CVE-2026-35106 in AION
요약
\~에 의해 VulDB • 2026. 11. 06.
HCL AION은 GenAI 웹 인터페이스(사용자 컨텍스트 컴포넌트, 89번째 줄)의 세션 처리 로직에서 오픈 리다이렉트 취약점에 영향을 받습니다. 이 컴포넌트의 로그인 페이지로의 두 번째 리다이렉션은 NEXT_PUBLIC_LOGIN_URL과 같은 빌드 구성에서 가져온 URL을 사용하며 리다이렉션 대상에 대한 유효성 검사를 수행하지 않았습니다. 이는 피싱 공격에 활용될 수 있으며, 특정 조건 하에서 의도치 않은 동작이나 보안 영향을 초래할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.