CVE-2026-105115 in OpenAM
요약
\~에 의해 VulDB • 2026. 10. 03.
OpenAM 16.1.3 이전 버전에는 레거시 JAX-RPC SOAP 인터페이스에서 인증되지 않은 임의 클래스 인스턴스화 취약점이 포함되어 있어 원격 공격자가 인증 없이 클래스를 로드할 수 있습니다. 공격자는 확인되지 않은 세션 식별자와 선택된 클래스 이름을 사용하여 /jaxrpc/*로 SOAP 요청을 보내 서버를 충돌시키거나, classpath를 탐색하거나, 가젯 체인을 통해 코드 실행에 도달할 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.