PT-2026-104581

CVE-2026-105120

Publicado

2026-10-03

Atualizado

2026-10-04

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.3

Descrição Existe uma falha de bypass de autorização na operação de consulta do endpoint REST de sessões. Este problema permite que usuários com privilégios delegados de RealmAdmin listem sessões de diferentes realms ao fornecer um queryFilter que especifica outro realm. Isso pode levar à divulgação de nomes de usuário, IDs universais e handles de sessão entre limites de locatários.

Recomendações Atualize para a versão 16.1.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Maximthomas

Tsujiguchitky

Vharseko

Fornecedores

Produtos afetados

Enumeração de fraquezas