CVE-2026-105115

Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.3

Description A interface SOAP JAX-RPC legada contém uma falha de instanciação arbitrária de classe não autenticada. Atacantes remotos podem enviar solicitações SOAP para o endpoint '/jaxrpc/*' usando um identificador de sessão não verificado e um nome de classe específico. Isso pode resultar em travamentos do servidor, sondagem do classpath ou potencial execução remota de código por meio de gadget chains, que são sequências de fragmentos de código existentes usados para atingir um objetivo não pretendido.

Recommendations Atualize para a versão 16.1.3 ou posterior. Restrinja o acesso ao endpoint '/jaxrpc/*' para minimizar o risco de exploração.