PT-2026-52178 · Forgerock · Openkm Community Edition
Publicado
2026-06-24
·
Atualizado
2026-07-02
·
CVE-2026-45051
CVSS v4.0
9.2
Crítica
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenAM Community Edition versões anteriores a 16.1.1
Description
Um problema de desserialização de dados não confiáveis existe no módulo de autenticação WebAuthn. Isso ocorre quando a aplicação falha ao validar adequadamente os dados antes de desserializá-los, o que pode levar à execução de código arbitrário no contexto do servidor de aplicação. A exploração é possível se um invasor conseguir gravar dados controlados em um atributo de armazenamento lido pelo módulo WebAuthn e o fluxo de autenticação estiver acessível. Este cenário pode ocorrer se o
userAttribute for definido como um atributo de string gravável pelo usuário, o que pode acontecer por meio de administração delegada, provisionamento ou reconfiguração insegura.Recommendations
Atualize para a versão 16.1.1.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openkm Community Edition