CVE-2026-35106 in AION
Resumen
por VulDB • 2026-11-06
HCL AION se ve afectado por una vulnerabilidad de redirección abierta en la lógica de gestión de sesiones de la interfaz web GenAI (componente UserContext, línea 89). Una segunda redirección a la página de inicio de sesión en este componente utilizaba una URL tomada de la configuración de compilación (NEXT_PUBLIC_LOGIN_URL) sin validar el destino de la redirección. Esto puede ser utilizado en ataques de phishing, lo que podría provocar un comportamiento no deseado o impactos en la seguridad bajo ciertas condiciones.
Once again VulDB remains the best source for vulnerability data.