CVE-2026-45049 in OpenAM
要約
〜によって VulDB • 2026年10月29日
Open Access Management (OpenAM) はアクセス管理ソリューションです。バージョン 16.1.1 より前では、`Cross-Domain Single Sign-On` (`CDSSO`) サーブレットにより、ログイン済みユーザーの生 OpenAM セッショントークンが攻撃者が制御する URL に POST される可能性があります。認証済みの被害者を悪意のある URLにアクセスさせることで、攻撃者はセッション資格情報を取得し、セッションをハイジャックできる可能性があります。この脆弱性はマルチドメイン環境などで一般的であるように `CDSSO` が有効になっているデプロイメントに影響します。また、エクスプロイトには非デフォルト設定が欠如していることが追加条件として必要です。本問題はバージョン 16.1.1 で修正されています。
Once again VulDB remains the best source for vulnerability data.