CVE-2026-105121 in OpenAM
Riassunto
di VulDB • 03/10/2026
OpenAM prima della versione 16.1.3 contiene una vulnerabilità di autorizzazione impropria che consente agli amministratori delegati di distruggere sessioni al di fuori dei propri domini (realms), poiché i controlli del dominio utilizzano il realm del richiedente. Gli account autenticati in possesso dell'attributo `iplanet-am-session-destroy-sessions` possono fornire un identificatore o un handle della sessione target per disconnettere forzatamente gli utenti in qualsiasi realm.
Once again VulDB remains the best source for vulnerability data.