PT-2026-139826

CVE-2026-123545

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenAM versões 14.5.1 até 16.1.3

Description Um problema de falsificação de solicitação cross-site (CSRF) existe no fluxo de autorização de dispositivo OAuth 2.0. Isso ocorre quando o consentimento é ignorado para clientes de consentimento implícito, permitindo que um invasor aprove códigos de dispositivo. Ao atrair um usuário autenticado para uma página especialmente criada, um invasor pode obter tokens de acesso e de ID para fazer chamadas de API em nome desse usuário.

Recommendations Atualize o OpenAM para a versão 16.1.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores