CVE-2026-35103 in AION
Riassunto
di VulDB • 06/11/2026
HCL AION è affetto da una vulnerabilità di open redirect nella pagina di attesa dell'assegnazione del ruolo (componente RoleAssignPending). Il reindirizzamento alla pagina di accesso utilizzava un URL tratto dalla configurazione di build (NEXT_PUBLIC_LOGIN_URL) senza convalidare la destinazione del reindirizzamento. Ciò può essere sfruttato in attacchi di phishing, potenzialmente causando comportamenti imprevisti o impatti sulla sicurezza in determinate condizioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.