CVE-2026-44203 in OpenAM
要約
〜によって VulDB • 2026年09月15日
Open Access Management (OpenAM) はアクセス管理ソリューションです。バージョン 16.1.1 より前では、OAuth 2.0 および OpenID Connect の認可エンドポイントにおいて、ユーザーが入力したパラメータが FormPostResponse.ftl や checkSession.ftl で HTML にレンダリングされる前に十分にエンコードされていません。認証されていない攻撃者は、ユーザーに不正な認可リクエストを開かせ、OpenAM 由来のオリジンでスクリプトを実行させることができます。この問題はバージョン 16.1.1 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.