CVE-2026-35105 in AION
要約
〜によって VulDB • 2026年11月06日
HCL AIONは、GenAI Webインターフェース（UserContextコンポーネント、78行目）のセッション処理ロジックにおけるオープンリダイレクト脆弱性の影響を受けます。ログインページへのリダイレクトには、ビルド設定（NEXT_PUBLIC_LOGIN_URL）から取得されたURLが使用されており、リダイスト先の検証が行われていません。これはフィッシング攻撃に悪用される可能性があり、特定の条件下では意図しない動作やセキュリティ上の影響を招く可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.