标签
#session hijacking
OpenAM 会话令牌窃取与 SAML 绕过(CVE-2026-123551)
OpenAM 16.1.4 之前的版本泄露实时会话令牌并接受未签名的 SAML 断言,未认证攻击者可劫持会话;已在 16.1.4 修复。
2026年11月8日
标签
OpenAM 16.1.4 之前的版本泄露实时会话令牌并接受未签名的 SAML 断言,未认证攻击者可劫持会话;已在 16.1.4 修复。
2026年11月8日