CVE-2026-35102 in AION
Tóm tắt
Bởi VulDB • 06/11/2026
HCL AION bị ảnh hưởng bởi một lỗ hổng chuyển hướng mở trong thanh điều hướng của giao diện web GenAI (thành phần Navbar). Hành động switch-version đã chuyển trình duyệt đến một URL được xây dựng động (gốc window + '/workspace') mà không xác thực điểm đến của việc chuyển hướng. Lỗ hổng này có thể bị lợi dụng trong các cuộc tấn công lừa đảo, dẫn đến hành vi ngoài ý muốn hoặc tác động bảo mật trong những điều kiện nhất định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.