CVE-2026-35105 in AION
요약
\~에 의해 VulDB • 2026. 11. 06.
HCL AION은 GenAI 웹 인터페이스(사용자 컨텍스트 컴포넌트, 78번째 줄)의 세션 처리 로직에서 오픈 리다이렉션 취약점에 영향을 받습니다. 로그인 페이지로의 리디렉션을 위해 빌드 구성(NEXT_PUBLIC_LOGIN_URL)에서 가져온 URL을 사용했으며, 리디렉션 대상에 대한 유효성 검사를 수행하지 않았습니다. 이는 피싱 공격에 활용될 수 있으며, 특정 조건 하에서 의도치 않은 동작이나 보안 영향을 초래할 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.