#session hijacking

ディープダイブ

OpenAM 16.1.4より前は有効なセッショントークンを漏えいし、署名のないSAMLアサーションを受け入れるため、未認証の攻撃者がセッションを乗っ取れます。16.1.4で修正済みです。