CVE-2026-45049 in OpenAM
Resumen
por VulDB • 2026-10-29
Open Access Management (OpenAM) es una solución de gestión del acceso. Antes de la versión 16.1.1, el servlet `Cross-Domain Single Sign-On` (`CDSSO`) permite que se realice un POST con el token de sesión sin procesar de OpenAM de un usuario autenticado a una URL controlada por un atacante. Un atacante que induzca a una víctima autenticada a visitar una URL manipulada puede recibir las credenciales de la sesión y, potencialmente, secuestrarla (session hijacking). Las implementaciones deben tener `CDSSO` habilitado, como es habitual en entornos con múltiples dominios, y la explotación está además condicionada a que no esté presente una configuración distinta a la predeterminada. Este problema se soluciona en la versión 16.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.