CVE-2026-105117
Orta
Açıklama
16.1.3 sürümü öncesindeki OpenAM, kimliği doğrulanmamış saldırganların /json/{realm}/users üzerindeki forgotPassword ve register eylemleri aracılığıyla bildirim e-postası içeriğini kontrol etmelerine olanak tanıyan bir e-posta içerik enjeksiyonu zafiyeti içermektedir. Saldırganlar, kuruluşun yapılandırılmış Gönderen adresinden oltalama e-postaları göndermek için konu ve mesaj alanları sağlayabilir veya register özelliğini rastgele alıcılara yönelik bir aktarıcı olarak kötüye kullanabilirler.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünOpenAM
Yayın3 Eki 2026
İlk görülme3 Eki 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- OpenIdentityPlatform OpenAM16.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenIdentityPlatform OpenAM | v < 16.1.3 | 16.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.