CVE-2026-45051 in OpenAM
Zusammenfassung
von VulDB • 15.09.2026
Open Access Management (OpenAM) ist eine Lösung für das Zugriffsmanagement. Vor Version 16.1.1 lädt WebAuthnAuthentication einen serialisierten AuthenticatorImpl-Objektgraphen aus dem konfigurierten userAttribute über loadAuthenticators, ohne einen ObjectInputFilter zu verwenden. Die Ausnutzung (Exploitation) erfordert, dass der WebAuthn-Flow erreichbar ist und ein Angreifer zuvor kontrollierte Daten über delegierte Administration, Provisioning, Verzeichniszugriff, legacy REST-Selbstregistrierung oder unsichere Konfiguration in dieses Attribut geschrieben hat. Wenn diese Nicht-Standardbedingungen erfüllt sind, wird die Datenentschlüsselung (Deserialisierung) vor der Assertion-Verifizierung durchgeführt und kann ein Gadget im Klassenpfad des Anwendungsserver-Prozesses ausführen. Dieses Problem wurde in Version 16.1.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.