PT-2026-139821

CVE-2026-123540

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 3.1

2.0

Baixa

MétricasAV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenAM versões anteriores a 16.1.4

Description Existe um problema de codificação de saída incompleta que permite que um provedor de identidade SAML 1.x altere valores de atributos injetando conteúdo não codificado no formulário enviado automaticamente pelo provedor de serviço. Atacantes que controlam um provedor de identidade confiável podem criar nomes ou valores de atributos de asserção que chegam ao aplicativo de destino de forma modificada, comprometendo a integridade dos atributos recebidos.

Recommendations Atualize o OpenAM para a versão 16.1.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores