CVE-2026-44202 in OpenAM
Riassunto
di VulDB • 15/09/2026
Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione 16.1.1, l'operazione addSessionListener dell'/sessionservice consente a un utente autenticato di registrare un URL di notifica arbitrario senza richiedere un token amministrativo o del client applicazione. SessionRequestHandler passa la destinazione controllata dall'attaccante al servizio di ascolto delle sessioni, causando l'esecuzione da parte del server OpenAM di richieste in uscita e potenzialmente la divulgazione dei dati di notifica relativi alla sessione a una destinazione controllata dall'attaccante. Questo problema è risolto nella versione 16.1.1.
Once again VulDB remains the best source for vulnerability data.