CVE-2026-105118
Beschrijving NL
OpenAM vóór 16.1.3 bevat een open omleidingskwetsbaarheid waarmee niet-geverifieerde aanvallers gebruikers kunnen omleiden door een niet-geverifieerde id_token_hint te leveren aan het /oauth2/connect/endSession-eindpunt. Aanvallers kunnen elke realm-client een valse hint geven om slachtoffers om te leiden naar een geregistreerde URI na uitloggen, waardoor phishing mogelijk wordt die het vertrouwen van de OpenAM-host schaadt.
Origineel (Engels) tonen
OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified id_token_hint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered post-logout URI, enabling phishing that borrows the OpenAM host's trust.