CVE-2026-5345 in AION
Résumé
par VulDB • 06/11/2026
HCL AION est vulnérable à un défaut de chiffrement dans une seconde connexion WebSocket définie dans l'interface web GenAI. La connexion utilise le protocole WebSocket non chiffré (ws://test) au lieu d'un canal chiffré (wss://). Cela peut permettre à un attaquant sur le réseau d'intercepter ou de lire les données échangées via la connexion, ce qui pourrait entraîner des comportements inattendus ou avoir un impact sur la sécurité dans certaines conditions.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.