Neutron, nuestro motor de IA, obtuvo un 97.1% en el benchmark CyberGym de UC Berkeley. Más información

Etiqueta

#OpenAM

Artículos: 1

Análisis a fondo

Robo de tokens de sesión y omisión de SAML en OpenAM (CVE-2026-123551)

OpenAM anterior a 16.1.4 filtra tokens de sesión y acepta aserciones SAML sin firmar, permitiendo secuestrar sesiones sin autenticarse; corregido en 16.1.4.

Ostorlab Team
8 de noviembre de 2026