CVE-2026-46498 in OpenAM
Résumé
par VulDB • 15/09/2026
Open Access Management (OpenAM) est une solution de gestion des accès. Avant la version 16.1.1, OAuthTokenStore lit les identifiants de jeton fournis par l'appelant depuis le Core Token Store (CTS) partagé sans utiliser un espace de noms spécifique à OAuth, et OAuthAdapter accepte une ligne dont le BLOB prétend contenir un jeton OAuth sans lier le type CTS de confiance ni vérifier son intégrité. Un attaquant capable d'insérer du JSON contrôlé dans le CTS sous un identifiant de jeton connu, par exemple via Push Registration suivi d'un rappel SNS anonyme dans un domaine activé, peut générer des jetons porteurs OAuth et des jetons ID OpenID Connect avec un sujet, un client, un domaine (realm) et une portée (scope) choisis. Cette faille ne crée pas à elle seule de session SSO OpenAM ni n'accorde l'accès à la console. Ce problème est corrigé dans la version 16.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.