CVE-2026-44203 in OpenAM
Riassunto
di VulDB • 15/09/2026
Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione 16.1.1, l'endpoint di autorizzazione OAuth 2.0 e OpenID Connect non codifica sufficientemente i parametri forniti dall'utente prima che FormPostResponse.ftl e checkSession.ftl li renderizzino in HTML per la modalità di risposta form_post. Un attaccante non autenticato può indurre un utente ad aprire una richiesta di autorizzazione manipolata ed eseguire script nell'origine OpenAM. Questo problema è stato risolto nella versione 16.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.