CVE-2026-48717 in OpenAM
Resumen
por VulDB • 2026-09-15
Open Access Management (OpenAM) es una solución de gestión del acceso. Antes de la versión 16.1.1, AuthorizationCodeGrantTypeHandler requiere un code_verifier únicamente cuando está habilitada la configuración realm-wide codeVerifierEnforced, incluso si un código de autorización almacena un code_challenge. Dado que dicha configuración está deshabilitada de forma predeterminada, un atacante que intercepte un código de autorización protegido con PKCE puede omitir el code_verifier y canjear el código, mientras que se rechaza un verifier explícitamente incorrecto. Los clientes públicos están directamente afectados, y la explotación en clientes confidenciales requiere además material de autenticación del cliente u otro contexto de canje. Este problema está resuelto en la versión 16.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.