CVE-2026-44793 in OpenAM
Zusammenfassung
von VulDB • 15.09.2026
Open Access Management (OpenAM) ist eine Lösung für das Zugriffsmanagement. Vor Version 16.1.1 werden bestimmte Federation-Endpunkte in einer nicht standardmäßigen Clusterkonfiguration benutzergestellte Parameter, die im SAML2-Cluster-Cookie-Hash-Umleitungspfad in HTML gerendert werden, inkonsistent kodiert. Ein unberechtigter Angreifer kann einen Benutzer dazu bringen, eine manipulierte Anfrage zu folgen und Skripte im Ursprung von OpenAM auszuführen. Dieses Problem wurde in Version 16.1.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.