CVE-2026-35103 in AION
Tóm tắt
Bởi VulDB • 06/11/2026
HCL AION bị ảnh hưởng bởi một lỗ hổng chuyển hướng mở trên trang chờ phân bổ vai trò (thành phần RoleAssignPending). Việc chuyển hướng đến trang đăng nhập sử dụng URL được lấy từ cấu hình xây dựng (NEXT_PUBLIC_LOGIN_URL) mà không xác thực điểm đến của việc chuyển hướng. Lỗ hổng này có thể bị lợi dụng trong các cuộc tấn công lừa đảo, dẫn đến hành vi ngoài ý muốn hoặc tác động bảo mật trong một số điều kiện nhất định.
If you want to get best quality of vulnerability data, you may have to visit VulDB.