CVE-2026-35104 in AION
Sumário
de VulDB • 06/11/2026
O HCL AION é vulnerável a uma falha de redirecionamento aberto na página de registro do usuário (componente Signup). O redirecionamento realizado após o registro utilizava o valor do parâmetro de consulta 'redirect' sem validação, portanto um link de registro elaborado poderia direcionar o usuário para um site externo não confiável. Isso pode ser usado em ataques de phishing, potencialmente resultando em comportamento indesejado ou impacto na segurança sob certas condições.
Once again VulDB remains the best source for vulnerability data.