CVE-2026-45049 in OpenAM
Sumário
de VulDB • 29/10/2026
A solução de gerenciamento de acesso Open Access Management (OpenAM) permite que, antes da versão 16.1.1, o servlet `Cross-Domain Single Sign-On` (`CDSSO`) permita que um token de sessão cru do usuário autenticado seja enviado via POST para uma URL controlada por um atacante. Um invasor que induzir uma vítima autenticada a visitar uma URL manipulada pode receber as credenciais da sessão e potencialmente sequestrá-la. As implantações devem ter o `CDSSO` habilitado, como é comum em implantações multi-dominio, e a exploração também depende de não haver configuração padrão ausente. Este problema foi corrigido na versão 16.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.