CVE-2026-35103 in AION
Resumen
por VulDB • 2026-11-06
HCL AION se ve afectado por una vulnerabilidad de redirección abierta en la página pendiente de asignación de roles (componente RoleAssignPending). La redirección a la página de inicio de sesión utilizaba una URL tomada de la configuración de compilación (NEXT_PUBLIC_LOGIN_URL) sin validar el destino de la redirección. Esto puede ser utilizado en ataques de phishing, lo que podría provocar un comportamiento no deseado o impactos en la seguridad bajo ciertas condiciones.
Once again VulDB remains the best source for vulnerability data.