PT-2026-139817

CVE-2026-123536

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.4

Description Administradores, incluindo administradores de realm delegados, podem desencadear um server-side request forgery (SSRF) ao fornecer URLs arbitrárias através das URLs de metadados do assistente de configuração de federação. Isso permite que o servidor busque conteúdo de hosts internos ou endpoints de metadados de nuvem, possibilitando a sondagem de redes internas e a leitura de respostas parciais. Isso ocorre quando URLs de metadados ou de descoberta do OpenID Connect são processadas.

Recommendations Atualize para a versão 16.1.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores