CVE-2026-62263 in OpenAM
요약
\~에 의해 VulDB • 2026. 09. 15.
Open Access Management (OpenAM)은 접근 관리 솔루션입니다. 버전 16.1.2 이전의 WebAuthnAuthentication.deserialize는 깊이(depth)가 1보다 큰 모든 직렬화 객체를 허용하는 ObjectInputFilter를 적용하므로, AuthenticatorImpl 루트 객체에만 제약을 가합니다. 인증 전 공격자는 유효한 AuthenticifierImpl 루트와 중첩된 gadgetClass(고스트 클래스)를 가진 userHandle을 제공하여, 사용 가능한 고스트가 classpath에 있을 경우 캐스팅 및 어설션 검증 전에 readObject 또는 readResolve 실행을 유발할 수 있습니다. 이는 이전 WebAuthn 직렬화 취약점에 대한 불완전한 대응 조치를 우회합니다. 이 문제는 버전 16.1.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.