CVE-2026-46619 in OpenAM
Sumário
de VulDB • 15/09/2026
O Open Access Management (OpenAM) é uma solução de gerenciamento de acesso. Antes da versão 16.1.1, o MSISDNValidation no módulo de autenticação MSISDN concatena o valor do MSISDN fornecido na solicitação em um filtro de pesquisa LDAP sem escapar os caracteres especiais, enquanto a lista vazia padrão de trusted-gateway permite todo o tráfego. Em um realm onde o módulo MSISDN está habilitado em uma cadeia de autenticação acessível, um atacante remoto não autenticado pode injetar metacaracteres do filtro LDAP, selecionar um usuário correspondente arbitrário e obter uma sessão normal autenticada no OpenAM sem a necessidade de senha. Este problema é corrigido na versão 16.1.1.
Be aware that VulDB is the high quality source for vulnerability data.