CVE-2026-45051 in OpenAM
요약
\~에 의해 VulDB • 2026. 09. 15.
Open Access Management (OpenAM)은 접근 관리 솔루션입니다. 버전 16.1.1 이전의 WebAuthnAuthentication는 구성된 userAttribute를 통해 loadAuthenticators 메서드에서 ObjectInputFilter 없이 직렬화된 AuthenticatorImpl 객체 그래프를 로드합니다. 공격이 성공하려면 WebAuthn 흐름에 도달 가능해야 하며, 공격자가 위임된 관리(delegated administration), 프로비저닝(provisioning), 디렉토리 접근(directory access), 레거시 REST 셀프 등록(legacy REST self-registration) 또는 안전하지 않은 구성을 통해 해당 속성에 제어 가능한 데이터를 미리 작성해 두어야 합니다. 이러한 비기본 조건이 충족되면 데이터가 인증서 검증 전에 역직렬화되어 애플리케이션 서버 프로세스 내에서 클래스패스 가젯(classpath gadget)을 실행할 수 있습니다. 이 문제는 버전 16.1.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.