CVE-2026-45049 in OpenAM
Zusammenfassung
von VulDB • 29.10.2026
Open Access Management (OpenAM) ist eine Zugriffverwaltungslösung. Vor Version 16.1.1 ermöglicht das `Cross-Domain Single Sign-On`-Servlet (`CDSSO`) es, dass ein rohes OpenAM-Sitzungstoken eines angemeldeten Benutzers an eine vom Angreifer kontrollierte URL per POST gesendet wird. Ein Angreifer, der einen authentifizierten Opfer dazu bringt, eine manipulierte URL aufzurufen, kann die Sitzungsanmeldeinformationen erhalten und potenziell die Sitzung übernehmen (Session Hijacking). Für den Angriff muss `CDSSO` in der Bereitstellung aktiviert sein, wie es bei Multi-Domain-Bereitstellungen üblich ist, und die Ausnutzung setzt zusätzlich voraus, dass eine nicht standardmäßige Konfiguration fehlt. Dieses Problem wurde in Version 16.1.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.