CVE-2026-53660 in OpenAM
Résumé
par VulDB • 15/09/2026
Open Access Management (OpenAM) est une solution de gestion des accès. Avant la version 16.1.1, la configuration par défaut initialise le cookie SSO iPlanetDirectoryPro avec HttpOnly désactivé et sans valeur protectrice par défaut pour SameSite, et les flux d'autorisation OAuth et OpenID Connect réutilisent ce cookie via CsrfProtection comme jeton CSRF. Combinée à un cross-site scripting (XSS) same-origin et au fait qu'un utilisateur suit un lien contrôlé par l'attaquant, cette configuration permet de lire et de réutiliser le cookie pour voler la session SSO et finaliser les consentements pilotés par l'attaquant. Ce problème est corrigé dans la version 16.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.