CVE-2026-105121 in OpenAM
요약
\~에 의해 VulDB • 2026. 10. 03.
16.1.3 미만의 OpenAM에는 위임된 관리자가 자신의レルム(Realm) 외부의 세션을 삭제할 수 있도록 하는 부적절한 권한 부여 취약점이 있습니다. 이는レルム 확인이 요청자의レルム을 사용하기 때문입니다. `iplanet-am-session-destroy-sessions` 특성을 가진 인증된 계정은 대상 세션 식별자 또는 핸들을 제공하여 모든レルムの 사용자를 강제로 로그아웃시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.