Tag
#OpenAM
Vol de jetons de session et contournement SAML dans OpenAM (CVE-2026-123551)
OpenAM avant 16.1.4 laisse fuir des jetons de session et accepte des assertions SAML non signées, permettant des détournements de session ; corrigé dans 16.1.4.
8 novembre 2026