CVE-2026-35105 in AION
Resumen
por VulDB • 2026-11-06
HCL AION se ve afectado por una vulnerabilidad de redirección abierta en la lógica de gestión de sesiones de la interfaz web GenAI (componente UserContext, línea 78). La redirección a la página de inicio de sesión utilizaba una URL tomada de la configuración de compilación (NEXT_PUBLIC_LOGIN_URL) sin validar el destino de la redirección. Esto puede ser utilizado en ataques de phishing, lo que potencialmente podría resultar en un comportamiento no deseado o impacto en la seguridad bajo ciertas condiciones.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.