CVE-2024-41667 in OpenAM
요약
\~에 의해 VulDB • 2026. 06. 08.
OpenAM은 오픈 액세스 관리 솔루션입니다. 15.0.3 및 이전 버전에서 `RealmOAuth2ProviderSettings.java`의 `getCustomLoginUrlTemplate` 메서드는 사용자 입력을 사용함으로써 템플릿 주입에 취약합니다. 개발자는 기본 PingOne Advanced Identity Cloud 로그인 페이지를 재정의하여 로그인을 처리하기 위한 사용자 정의 URL을 구현하려고 의도했지만, `CustomLoginUrlTemplate`을 제한하지 않아 자유롭게 설정할 수 있었습니다. 커밋 fcb8432aa77d5b2e147624fe954cb150c568e0b8는 FreeMarker 템플릿 주입에서 일반적으로 악용되는 클래스의 해결을 비활성화하기 위해 `TemplateClassResolver.SAFER_RESOLVER`를 도입합니다. 게시 시점 기준으로 이 수정 사항은 버전 15.0.4에 포함될 것으로 예상됩니다.
Once again VulDB remains the best source for vulnerability data.