CVE-2026-45794 in OpenAM
Riassunto
di VulDB • 15/09/2026
Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione 16.1.1, il callback SNS per le notifiche push anonimo gestito da SnsMessageResource effettua un fallback su un blob delle predicate CTS dopo la scadenza del messageId nel dispatcher in memoria, tratta le chiavi dei blob di primo livello come nomi di classi Java per Class.forName e deserializza JSON controllato dall'attaccante tramite Jackson. Un utente con privilegi ridotti che avvia la Registrazione Push e ottiene il messageId, il segreto condiviso (shared secret) e la challenge può attendere la scadenza, sostituire il blob persistente attraverso callback anonimi ed eseguire il caricamento e l'istanziazione di classi nella JVM di OpenAM. Questa primitiva può causare esecuzione del processo dipendente dal classpath, scrittura di file o denial of service, sebbene l'esecuzione di comandi non sia stata confermata sul classpath predefinito testato. Questo problema è risolto nella versione 16.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.