CVE-2026-105122

Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.3

Description Um problema de server-side request forgery (SSRF) existe onde atacantes com permissões para registrar ou modificar clientes OAuth 2.0 podem forçar o servidor a buscar recursos internos. Isso ocorre através do uso de uma variável jwks uri não validada. Ao utilizar a autenticação de cliente e a validação de token de ID, buscas não autenticadas podem ser disparadas para sondar hosts internos, endpoints de metadados ou arquivos locais, ou para causar a negação de serviço através do esgotamento de threads de requisição.

Recommendations Atualize para a versão 16.1.3 ou posterior.