CVE-2026-45052 in OpenAM
Resumen
por VulDB • 2026-09-15
Open Access Management (OpenAM) es una solución de gestión del acceso. Antes de la versión 16.1.1, el receptor SOAP de Liberty Web Services permite solicitudes remotas no autenticadas para escribir entradas persistentes a través de SOAPReceiver y DiscoveryService en el almacén de descubrimiento de Liberty de un usuario y en la rama raíz compartida (root-realm) del servicio de descubrimiento. Los controladores del lado del servidor omiten los ACLs LDAP e identidad del solicitante, y la ruta global utiliza un token administrativo interno. Las implementaciones que consumen datos de descubrimiento de Liberty pueden posteriormente utilizar registros manipulados de enrutamiento de servicios o mecanismos de seguridad. Este problema se soluciona en la versión 16.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.