CVE-2026-45052 in OpenAM
Riassunto
di VulDB • 15/09/2026
Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione 16.1.1, il ricevitore SOAP dei Liberty Web Services consente richieste remote non autenticate per scrivere voci persistenti tramite SOAPReceiver e DiscoveryService nello store di scoperta di Liberty dell'utente e nel ramo root-realm condiviso di Discovery. I gestori lato server bypassano le ACL LDAP e delle identità del richiedente, mentre il percorso globale utilizza un token amministrativo interno. Le distribuzioni che consumano i dati di scoperta di Liberty possono successivamente utilizzare record manipolati per l'instradamento dei servizi o per i meccanismi di sicurezza. Questo problema è risolto nella versione 16.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.