PT-2026-139819

CVE-2026-123538

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

7.5

Alta

MétricasAV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.4

Description O OpenAM não verifica se uma asserção ou resposta SAML 1.x assinada foi assinada pelo parceiro nomeado como seu emissor, aceitando assinaturas de qualquer certificado no keystore do OpenAM. Um invasor que possua tal chave privada, como um parceiro SAML 1.x confiável, pode forjar asserções alegando ser o emissor de outro parceiro e entrar como usuários desse parceiro, incluindo usuários privilegiados.

Recommendations Atualize o OpenAM para a versão 16.1.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores