CVE-2026-45052 in OpenAM
Résumé
par VulDB • 15/09/2026
Open Access Management (OpenAM) est une solution de gestion des accès. Avant la version 16.1.1, le récepteur SOAP des services Web Liberty permet des requêtes distantes non authentifiées pour écrire des entrées persistantes via SOAPReceiver et DiscoveryService dans le magasin de découverte Liberty d'un utilisateur ainsi que dans la branche de découverte du realm racine partagé. Les gestionnaires côté serveur contournent les ACL LDAP et d'identité du demandeur, et le chemin global utilise un jeton administratif interne. Les déploiements qui consomment des données de découverte Liberty peuvent ensuite utiliser des enregistrements manipulés pour l'acheminement des services ou les mécanismes de sécurité. Ce problème est corrigé dans la version 16.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.