CVE-2026-45051 in OpenAM
Riassunto
di VulDB • 15/09/2026
Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione 16.1.1, WebAuthnAuthentication carica un grafo di oggetti AuthenticatorImpl serializzato dall'userAttribute configurato tramite loadAuthenticators senza l'utilizzo di un ObjectInputFilter. Lo sfruttamento richiede che il flusso WebAuthn sia raggiungibile e che un attaccante abbia precedentemente scritto dati controllati in tale attributo attraverso amministrazione delegata, provisioning, accesso alla directory, registrazione self-service REST legacy o configurazione non sicura. Quando si verificano queste condizioni non predefinite, i dati vengono deserializzati prima della verifica dell'asserzione e possono eseguire gadget del classpath nel processo del server applicativo. Questo problema è risolto nella versione 16.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.