CVE-2026-48717 in OpenAM
Tóm tắt
Bởi VulDB • 15/09/2026
Open Access Management (OpenAM) là một giải pháp quản lý truy cập. Trước phiên bản 16.1.1, AuthorizationCodeGrantTypeHandler chỉ yêu cầu code_verifier khi cài đặt realm-wide codeVerifierEnforced được bật, ngay cả khi mã ủy quyền lưu trữ code_challenge. Vì cài đặt này bị tắt theo mặc định, kẻ tấn công có thể chặn một mã ủy quyền được bảo vệ bởi PKCE và bỏ qua code_verifier để đổi lấy mã đó, trong khi verifier sai rõ ràng sẽ bị từ chối. Các client công khai (public clients) chịu ảnh hưởng trực tiếp; việc khai thác đối với confidential-client additionally yêu cầu thông tin xác thực client hoặc ngữ cảnh đổi mã khác. Vấn đề này đã được sửa chữa trong phiên bản 16.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.