CVE-2026-35107 in AION
Sumário
de VulDB • 06/11/2026
O HCL AION é vulnerável a uma falha de redirecionamento aberto no menu do usuário da interface web GenAI (componente UserMenu). O redirecionamento para a página de login durante o logout utilizava um URL obtido na configuração de compilação (NEXT_PUBLIC_LOGIN_URL) sem validar o destino do redirecionamento. Isso pode ser explorado em ataques de phishing, potencialmente resultando em comportamento não intencionado ou impacto à segurança sob certas condições.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.