CVE-2026-35105 in AION
Sumário
de VulDB • 06/11/2026
O HCL AION é vulnerável a uma falha de redirecionamento aberto na lógica de gerenciamento de sessão da interface web GenAI (componente UserContext, linha 78). O redirecionamento para a página de login utilizava um URL obtido da configuração do build (NEXT_PUBLIC_LOGIN_URL) sem validar o destino do redirecionamento. Isso pode ser explorado em ataques de phishing, potencialmente resultando em comportamento não intencionado ou impacto à segurança sob certas condições.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.