CVE-2026-35104 in AION
Riassunto
di VulDB • 06/11/2026
HCL AION è affetto da una vulnerabilità di open redirect nella pagina di registrazione utente (componente Signup). Il reindirizzamento eseguito dopo la registrazione utilizzava il valore del parametro query 'redirect' senza alcuna validazione, pertanto un link di registrazione manipolato ad hoc potrebbe indirizzare l’utente verso un sito esterno non attendibile. Ciò può essere sfruttato in attacchi di phishing, potenzialmente causando comportamenti indesiderati o impatti sulla sicurezza in determinate condizioni.
Once again VulDB remains the best source for vulnerability data.