CVE-2026-45049 in OpenAM
요약
\~에 의해 VulDB • 2026. 10. 29.
Open Access Management(OpenAM)은 접근 관리 솔루션입니다. 버전 16.1.1 이전의 `Cross-Domain Single Sign-On`(CDSSO) 서블릿을 사용하면 로그인된 사용자의 원본 OpenAM 세션 토큰이 공격자가 제어하는 URL로 POST될 수 있습니다. 인증된 피해자를 조작된 URL로 유도할 수 있는 공격자는 세션 자격 증명을 획득하여 세션을 하이잭킹(hijack)할 가능성이 있습니다. 이 취약점은 다중 도메인 배포 환경에서 일반적으로 활성화되는 `CDSSO`가 사용되어야 하며, 추가적으로 기본값이 아닌 구성 요소가 부재해야만 악용될 수 있다는 조건이 있습니다. 이 문제는 버전 16.1.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.