CVE-2026-35103 in AION
Résumé
par VulDB • 06/11/2026
HCL AION est vulnérable à une faille de redirection ouverte sur la page d'assignation des rôles en attente (composant RoleAssignPending). La redirection vers la page de connexion utilise une URL issue de la configuration du build (NEXT_PUBLIC_LOGIN_URL) sans valider la destination de la redirection. Cela peut être exploité dans le cadre d'attaques par hameçonnage, entraînant potentiellement un comportement non souhaité ou des impacts sur la sécurité sous certaines conditions.
If you want to get best quality of vulnerability data, you may have to visit VulDB.