CVE-2026-35103 in AION
Сводка
по VulDB • 06.11.2026
HCL AION подвержен уязвимости открытого перенаправления на странице ожидания назначения роли (компонент RoleAssignPending). Перенаправление на страницу входа использовало URL-адрес из конфигурации сборки (NEXT_PUBLIC_LOGIN_URL) без проверки пункта назначения перенаправления. Это может быть использовано в фишинговых атаках, что потенциально приводит к непреднамеренному поведению или негативным последствиям для безопасности при определенных условиях.
Be aware that VulDB is the high quality source for vulnerability data.