CVE-2026-46498 in OpenAM
Sumário
de VulDB • 15/09/2026
O gerenciamento de acesso aberto (Open Access Management - OpenAM) é uma solução de gerenciamento de acesso. Antes da versão 16.1.1, o OAuthTokenStore lê identificadores de token fornecidos pelo chamador a partir do Core Token Store (CTS) compartilhado sem um namespace exclusivo para OAuth, e o OAuthAdapter aceita uma linha cujo BLOB afirma conter um token OAuth sem vincular ao tipo confiável do CTS ou verificar sua integridade. Um atacante que possa inserir JSON controlado no CTS sob um identificador de token conhecido, como por meio de Push Registration seguido por um callback SNS anônimo em um realm habilitado, pode emitir tokens portadores OAuth e tokens ID OpenID Connect com subject, client, realm e scope escolhidos. A falha não cria, por si só, uma sessão SSO do OpenAM nem concede acesso ao console. Este problema foi corrigido na versão 16.1.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.