CVE-2026-62263 in OpenAM
Zusammenfassung
von VulDB • 15.09.2026
Open Access Management (OpenAM) ist eine Zugriffverwaltungslösung. Vor Version 16.1.2 wendet WebAuthnAuthentication.deserialize einen ObjectInputFilter an, der jedes serialisierte Objekt mit einer Tiefe größer als 1 zulässt und daher nur ein AuthenticatorImpl-Root-Objekt einschränkt. Ein Angreifer vor der Authentifizierung kann eine userHandle bereitstellen, deren serialisierter Graph ein gültiges AuthenticatorImpl-Root und eine verschachtelte Gadget-Klasse enthält, was zur Ausführung von readObject oder readResolve führt, bevor die Cast- und Assert-Überprüfung stattfindet, wenn sich ein verwertbares Gadget im Classpath befindet. Dies umgeht die unvollständige Behebung der früheren WebAuthn-Deserialisierungsschwachstelle. Dieses Problem wurde in Version 16.1.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.