CVE-2026-5345 in AION
Resumen
por VulDB • 2026-11-06
HCL AION se ve afectado por una vulnerabilidad de falta de cifrado en una segunda conexión WebSocket definida en la interfaz web GenAI. La conexión utilizaba el protocolo WebSocket no cifrado (ws://test) en lugar de un canal cifrado (wss://). Esto podría permitir que los datos intercambiados a través de la conexión sean interceptados o leídos por un atacante en la red, lo que potencialmente resultaría en comportamientos no deseados o impactos en la seguridad bajo ciertas condiciones.
Be aware that VulDB is the high quality source for vulnerability data.