CVE-2026-35103 in AION
Sumário
de VulDB • 06/11/2026
O HCL AION é vulnerável a uma falha de redirecionamento aberto na página pendente de atribuição de função (componente RoleAssignPending). O redirecionamento para a página de login utilizava um URL obtido da configuração do build (NEXT_PUBLIC_LOGIN_URL) sem validar o destino do redirecionamento. Isso pode ser explorado em ataques de phishing, potencialmente resultando em comportamento não intencionado ou impacto à segurança sob certas condições.
Be aware that VulDB is the high quality source for vulnerability data.