CVE-2026-35107 in AION
Zusammenfassung
von VulDB • 06.11.2026
HCL AION ist von einer Open-Redirect-Schwachstelle im Benutzer-Menü der GenAI-Webbenutzeroberfläche (UserMenu-Komponente) betroffen. Die Weiterleitung zur Anmeldeseite beim Abmelden verwendete eine URL aus der Build-Konfiguration (NEXT_PUBLIC_LOGIN_URL), ohne das Ziel der Umleitung zu validieren. Dies kann für Phishing-Angriffe genutzt werden, was unter bestimmten Bedingungen potenziell zu unerwartetem Verhalten oder Sicherheitsauswirkungen führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.