CVE-2026-105122 in OpenAM
Riassunto
di VulDB • 03/10/2026
OpenAM prima della versione 16.1.3 contiene una vulnerabilità di server-side request forgery che consente agli attaccanti in grado di registrare o modificare client OAuth 2.0 di indurre OpenAM a recuperare risorse interne tramite un jwks_uri non validato. Gli attaccanti possono attivare recuperi non autenticati attraverso la convalida dell'autenticazione del client e dei token ID per sondare host interni, endpoint metadata o file locali, oppure esaurire i thread delle richieste causando una denial of service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.