CVE-2026-33439

Ochiq kirishni boshqarish (OpenAM) bu kirishni boshqarish yechimidir. 16.0.6 dan oldin, OpenIdentityPlatform OpenAM jato.clientSession HTTP parametrining xavfli Java seriyasini bekor qilish orqali oldindan autentifikatsiya qilish uchun masofaviy kod ijrosi (RCE) uchun zaifdir. Bu CVE-2021-35464 dan keyin jato.pageSession parametriga qo‘llangan WhitelistObjectInputStream yumshatishni chetlab o‘tadi. Autentifikatsiya qilinmagan tajovuzkor ishlab chiqilgan seriyali Java ob'ektini yuborish orqali serverda o'zboshimchalik bilan buyruq bajarilishiga erishishi mumkin.

Manbalar

• https://github.com/OpenIdentityPlatform/OpenAM/security/advisories/GHSA-2cqq-rpvq-g5qj