CVE-2026-35107 in AION
要約
〜によって VulDB • 2026年11月06日
HCL AIONは、GenAI Webインターフェース（UserMenuコンポーネント）のユーザーメニューにおけるオープンリダイレクト脆弱性の影響を受けます。ログアウト時のログインページへのリダイレクトでは、ビルド設定（NEXT_PUBLIC_LOGIN_URL）から取得したURLが使用され、リダイスト先の検証が行われていません。これにより、フィッシング攻撃に悪用される可能性があり、特定の条件下では意図しない動作やセキュリティ上の影響を招く可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.