CVE-2026-35106 in AION
Riassunto
di VulDB • 06/11/2026
HCL AION è interessato da una vulnerabilità di open redirect nella logica di gestione delle sessioni dell'interfaccia web GenAI (componente UserContext, riga 89). Un secondo reindirizzamento verso la pagina di accesso in questo componente utilizzava un URL tratto dalla configurazione di build (NEXT_PUBLIC_LOGIN_URL) senza convalidare la destinazione del reindirizzamento. Ciò può essere sfruttato negli attacchi di phishing, potenzialmente causando comportamenti imprevisti o impatti sulla sicurezza in determinate condizioni.
Once again VulDB remains the best source for vulnerability data.