PT-2026-139830
CVE-2026-123549
·
Publicado
2026-11-08
·
Atualizado
2026-11-08
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
OpenAM versões anteriores a 16.1.4
Description
Existe um problema durante o auto-registro onde o sistema falha em impor a lista de Atributos de Criação Válidos. Isso permite que invasores anônimos definam atributos restritos, como a associação a grupos, utilizando o endpoint REST de autoatendimento legado ou o fluxo de Autoatendimento do Usuário. Ao manipular esses atributos, um invasor pode ingressar em grupos administrativos e obter controle administrativo total do sistema.
Recommendations
Atualize o OpenAM para a versão 16.1.4 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾