OpenAM before 16.1.4 Open Redirect via SAML v2.0 RelayState

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

OpenAM before 16.1.4 contains an open redirect vulnerability that allows attackers to redirect users to external sites because RelayState is unchecked when no relayStateUrlList is configured. Attackers can craft single sign-on links with a malicious RelayState to send users from the trusted OpenAM origin to phishing sites and bypass URL filters.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…OpenAM/security/advisories/GHSA-fhqm-62hv-4phw Üretici bülteni
• vulncheck.com/…e-16.1.4-open-redirect-via-saml-2.0-relaystate Üçüncü taraf

Kayıt geçmişi

1. 8 Kas 2026 04:37Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-123553OpenAM before 16.1.4 Default Credentials in Built-in Accounts Allow Unauthenticated Login
• 6,5 CVE-2026-123552OpenAM before 16.1.4 SSRF and CRL Tampering via Certificate CRL Distribution Point
• 10,0 CVE-2026-123551OpenAM'de bildirim WebSocket'i üzerinden oturum belirteçlerinin ifşası
• 9,8 CVE-2026-123550OpenAM SAML servis sağlayıcısında imzasız onaylamalarla kimlik doğrulama atlatma açığı
• 9,8 CVE-2026-123549OpenAM'de öz kayıt sırasında nitelik denetimi atlanması nedeniyle yetki yükseltme
• 4,7 CVE-2026-123548OpenAM before 16.1.4 Open Redirect via WS-Federation and SAML v2.0 Pages