OpenAM CDSSO 會話劫持漏洞 CVE-2026-45049
CVE-2026-45049 - OpenAM Session Hijacking via CDSSO
OpenAM 的 CDSSO 伺服器在 16.1.1 之前存在漏洞，攻擊者可通過誘導受害者訪問惡意 URL，竊取其會話令牌並劫持會話。
此漏洞已在 16.1.1 版本修復，建議立即升級或驗證 CDSSO 配置。
此漏洞可讓攻擊者竊取已登入使用者的會話令牌，導致會話劫持，已在 16.1.1 版本修復，建議立即升級。
譯文尚未完整，完整內容請切換至原文。
Open Access Management (OpenAM) 是一個存取管理解決方案。在 16.1.1 之前，`Cross-Domain Single Sign-On` (`CDSSO`) servlet 允許已登入使用者的原始 OpenAM 會話 token POST 到攻擊者控制的 URL。攻擊者若誘使已驗證的受害者訪問精心製作的 URL，便能收到會話憑證並可能劫持該會話。部署必須啟用 `CDSSO`，這在多域部署中很常見，且利用此漏洞還需缺少非預設配置。此問題已於 16.1.1 版本修復。
影響
受影響產品
以下產品受 CVE-2026-45049 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊在下表中未顯示。
| ID | 供應商 | 產品 | 操作 |
|---|---|---|---|
| 1 | Openidentityplatform | openam |
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞嚴重度。 我們收集並顯示各來源的 CVSS 分數，供每個 CVE 參考。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | github | ||||
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 3.1 | 高 | [email protected] |
更新 OpenAM 至 16.1.1 或更高版本以修復敏感資料外洩。
- 更新 OpenAM 至 16.1.1。
- 若無法升級，請確認 CDSSO 設定。
這裡列出精選外部連結，提供針對 CVE-2026-45049 的深入資訊、實用解決方案與有價值工具。
雖然 CVE 針對特定漏洞例項，CWE 則對可能導致漏洞的常見缺陷或弱點進行分類。CVE-2026-45049 與以下 CWE 相關：
Common Attack Pattern Enumeration and Classification (CAPEC)
存放攻擊模式，描述對手為利用 CVE-2026-45049 弱點所採用的常見特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念證明（PoC）攻擊。以下清單為已在 GitHub 釋出的公開攻擊與概念證明集合（按最近更新排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下清單為在文章中任何位置提及
CVE-2026-45049 漏洞的新聞。
以下表格列出隨時間對
CVE-2026-45049 漏洞所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變 以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
收到新 CVE 由 [email protected]
十月. 29, 2026
動作 型別 舊值 新值 新增 說明 Open Access Management (OpenAM) 是一種存取管理解決方案。16.1.1 之前，`Cross-Domain Single Sign-On` (`CDSSO`) servlet 允許已登入使用者的原始 OpenAM 會話憑證 POST 至攻擊者控制的 URL。攻擊者誘使已驗證的受害者瀏覽自訂 URL 時，便能取得會話憑證並可能劫持會話。部署必須啟用 `CDSSO`，如多域部署常見，且利用還需非預設設定缺失。此問題已於 16.1.1 版本修復。 新增 CVSS V3.1 AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H 新增 CWE CWE-201 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/45xxx/CVE-2026-45049.json">CVE-2026-45049</a> 新增 參考 https://github.com/OpenIdentityPlatform/OpenAM/commit/bda647f8540d8fb28aaaed716914692678c5a0a7 新增 參考 https://github.com/OpenIdentityPlatform/OpenAM/releases/tag/16.1.1 新增 參考 https://github.com/OpenIdentityPlatform/OpenAM/security/advisories/GHSA-r9pv-5rpp-vm8g
EPSS 是每日估算在接下來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。