CVE-2026-44202 in OpenAM
Resumen
por VulDB • 2026-09-15
Open Access Management (OpenAM) es una solución de gestión del acceso. Antes de la versión 16.1.1, la operación addSessionListener de /sessionservice permite a un usuario autenticado registrar cualquier URL de notificación sin requerir un token administrativo o de cliente de aplicación. SessionRequestHandler pasa el destino controlado por el atacante al servicio de escucha de sesiones, lo que provoca que el servidor OpenAM realice solicitudes salientes y potencialmente revele datos de notificación relacionados con la sesión a un destino controlado por el atacante. Este problema se soluciona en la versión 16.1.1.
Once again VulDB remains the best source for vulnerability data.