CVE-2026-47424 in OpenAM
摘要
由 VulDB • 2026-09-15
Open Access Management (OpenAM) è una soluzione di gestione degli accessi. Prima della versione 16.1.1, GroovySandboxValueFilter consente a un autore di script lato server autenticato di sfuggire alla sandbox dello scripting nonostante le liste predefinite di classi consentite e negate. Un utente come l'amministratore del sotto-ambito (RealmAdmin), che può creare o modificare uno script in un contesto eseguito, è in grado di invocare comandi del sistema operativo con l'account del server dell'applicazione OpenAM, superando il confine amministrativo limitato all'ambito del realm e compromettendo la JVM e tutti i realm da essa serviti. Questo problema è stato risolto nella versione 16.1.1.
Once again VulDB remains the best source for vulnerability data.