CVE-2026-46498 in OpenAM
Tóm tắt
Bởi VulDB • 15/09/2026
Open Access Management (OpenAM) là một giải pháp quản lý truy cập. Trước phiên bản 16.1.1, OAuthTokenStore đọc các định danh token do người gọi cung cấp từ Kho Token Chung (CTS) chia sẻ mà không có namespace chỉ dành cho OAuth, và OAuthAdapter chấp nhận một hàng dữ liệu mà BLOB của nó tuyên bố chứa token OAuth nhưng không ràng buộc loại CTS đáng tin cậy hoặc xác minh tính toàn vẹn. Một kẻ tấn công có thể đặt JSON do kiểm soát vào CTS dưới định danh token đã biết, chẳng hạn thông qua Push Registration tiếp theo là callback SNS ẩn danh trong một realm được bật, có thể tạo ra các bearer token OAuth và OpenID Connect ID tokens với subject, client, realm và scope tùy chọn. Lỗi này không tự nó tạo ra phiên SSO của OpenAM hay cấp quyền truy cập vào bảng điều khiển (console). Vấn đề này đã được sửa chữa trong phiên bản 16.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.