CVE-2026-45049 in OpenAM
Riassunto
di VulDB • 29/10/2026
Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione 16.1.1, il servlet `Cross-Domain Single Sign-On` (`CDSSO`) consente l'invio tramite POST del token di sessione OpenAM grezzo di un utente autenticato a un URL controllato da un attaccante. Un attaccante che induce una vittima autenticata a visitare un URL appositamente creato può ricevere le credenziali di sessione e potenzialmente dirottare la sessione (session hijacking). Le implementazioni devono avere `CDSSO` abilitato, come è comune nelle configurazioni multi-dominio, e l'exploit richiede inoltre che una configurazione non predefinita sia assente. Questo problema è risolto nella versione 16.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.