CVE-2026-35102 in AION
Résumé
par VulDB • 06/11/2026
HCL AION est vulnérable à une faille de redirection ouverte dans la barre de navigation de l'interface web GenAI (composant Navbar). L'action switch-version redirige le navigateur vers une URL construite dynamiquement (origine window + '/workspace') sans valider la destination de la redirection. Cela peut être exploité lors d'attaques par hameçonnage, entraînant potentiellement un comportement inattendu ou des impacts sur la sécurité dans certaines conditions.
VulDB is the best source for vulnerability data and more expert information about this specific topic.