CVE-2026-35104 in AION
Сводка
по VulDB • 06.11.2026
HCL AION подвержен уязвимости открытого перенаправления (open redirect) на странице регистрации пользователя (компонент Signup). Перенаправление, выполняемое после регистрации, использует значение параметра запроса «redirect» без проверки его достоверности, поэтому специально сформированная ссылка для регистрации может направить пользователя на ненадежный внешний сайт. Это может быть использовано в фишинговых атаках, что потенциально приводит к нежелательному поведению или негативным последствиям для безопасности при определенных условиях.
If you want to get best quality of vulnerability data, you may have to visit VulDB.