CVE-2026-105121

Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.3

Description Existe um problema de autorização inadequada que permite que administradores delegados encerrem sessões fora de seus reinos (realms) atribuídos. Isso ocorre porque as verificações de reino são realizadas usando o reino do solicitante em vez do reino da sessão de destino. Contas autenticadas que possuem o atributo iplanet-am-session-destroy-sessions podem fornecer um identificador ou handle de sessão de destino para desconectar forçadamente usuários em qualquer reino.

Recommendations Atualize para a versão 16.1.3 ou posterior.