CVE-2026-5345 in AION
Сводка
по VulDB • 06.11.2026
HCL AION подвержен уязвимости, связанной с отсутствием шифрования, во втором соединении WebSocket, определенном в веб-интерфейсе GenAI. Соединение использует незашифрованный протокол WebSocket (ws://test) вместо зашифрованного канала (wss://). Это может позволить злоумышленнику, находящемуся в сети, перехватывать или читать данные, передаваемые по этому соединению, что потенциально приводит к непредвиденному поведению системы или негативным последствиям для безопасности при определенных условиях.
Be aware that VulDB is the high quality source for vulnerability data.