CVE-2026-105117

Orta

Təsvir

16.1.3 versiyasından əvvəlki OpenAM e-poçt məzmununun inyeksiyası zəifliyinə malikdir ki, bu da autentifikasiya olunmamış hücumçulara /json/{realm}/users ünvanındakı forgotPassword və register hərəkətləri vasitəsilə bildiriş e-poçtlarının mətnini idarə etməyə imkan verir. Hücumçular təşkilatın konfiqurasiya edilmiş From ünvanından fişinq məktubları göndərmək üçün subject və message sahələrini daxil edə bilər və ya register funksiyasından ixtiyari alıcılar üçün relay kimi istifadə edə bilərlər.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulOpenAM

Dərc3 okt 2026

İlk görülmə3 okt 2026

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

OpenIdentityPlatform OpenAM16.1.3 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/OpenIdentityPlatform/OpenAM/security/advisories/GHSA-mw38-8gr7-c4x2

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
OpenIdentityPlatform OpenAM	v < 16.1.3	16.1.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.