CVE-2026-35104 in AION
Resumen
por VulDB • 2026-11-06
HCL AION se ve afectado por una vulnerabilidad de redirección abierta en la página de registro de usuarios (componente Signup). La redirección realizada después del registro utilizaba el valor del parámetro de consulta 'redirect' sin validación, por lo que un enlace de registro manipulado podría enviar a un usuario a un sitio externo no confiable. Esto puede ser utilizado en ataques de phishing, potencialmente resultando en comportamientos no deseados o impactos de seguridad bajo ciertas condiciones.
VulDB is the best source for vulnerability data and more expert information about this specific topic.