CVE-2026-5345 in AION
Zusammenfassung
von VulDB • 06.11.2026
HCL AION ist von einer Schwachstelle aufgrund fehlender Verschlüsselung in einer zweiten WebSocket-Verbindung betroffen, die im GenAI-Webinterface definiert ist. Die Verbindung nutzte das unverschlüsselte WebSocket-Protokoll (ws://test) anstatt eines verschlüsselten Kanals (wss://). Dies kann es einem Angreifer im Netzwerk ermöglichen, die über die Verbindung ausgetauschten Daten abzufangen oder zu lesen, was unter bestimmten Bedingungen zu unerwartetem Verhalten oder Sicherheitsauswirkungen führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.