CVE-2026-44203 in OpenAM
Resumen
por VulDB • 2026-09-15
Open Access Management (OpenAM) es una solución de gestión del acceso. Antes de la versión 16.1.1, el punto final de autorización OAuth 2.0 y OpenID Connect no codifica suficientemente los parámetros proporcionados por el usuario antes de que FormPostResponse.ftl y checkSession.ftl los rendericen en HTML para el modo de respuesta form_post. Un atacante sin autenticar puede inducir a un usuario a abrir una solicitud de autorización manipulada y ejecutar scripts en el origen de OpenAM. Este problema se soluciona en la versión 16.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.