VULNERABILIDADDetectada 09 NOV · 01:13

CVE-2026-121825 Redirección abierta en el flujo de single sign-on del proveedor Liberty ID-FF de OpenAM

El parámetro goto del endpoint /preLogin se almacena como RelayState de la solicitud de autenticación Liberty ID-FF sin validación y, tras el single sign-on, el assertion consumer service redirige el navegador a ese valor. Un atacante remoto no autenticado puede inducir a un usuario a acceder a una URL manipulada y, tras autenticarse, redirigirlo a un sitio arbitrario, lo que puede usarse para phishing. Solo afecta a despliegues con un proveedor de servicio Liberty ID-FF configurado; se corrige en 14.0.6.

6.1MEDIA

CVSS 3.1

CVSS 4.05.1 · media
Probabilidad de explotación · EPSS del 09/110,2 % · percentil 12
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

OpenAM consortium OpenAM (OpenAM Consortium Edition)
desde 14.0.0 hasta antes de 14.0.6

Qué hacer

Verificá si usás OpenAM (OpenAM Consortium Edition) y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

CVSS 4.0 · 5.1 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioActiva
Confidencialidad (sistema vulnerable)Ninguna
Integridad (sistema vulnerable)Ninguna
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Baja
Integridad (sistemas posteriores)Baja
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

OpenAM (OpenAM Consortium Edition) 14.0.5 and earlier contains an open redirect vulnerability (CWE-601) in the Liberty ID-FF service provider single sign-on flow. The goto parameter of the /preLogin endpoint is stored as the RelayState of the Liberty ID-FF authentication request without validation, and after the user completes single sign-on at the identity provider, the assertion consumer service redirects the browser to that value. A remote unauthenticated attacker can induce a user to access a crafted URL and, after the user authenticates, redirect the user to an arbitrary website, which may be used for phishing. Only deployments in which a Liberty ID-FF hosted service provider is configured are affected; Liberty ID-FF is not configured by default. This issue is fixed in 14.0.6, which disables the legacy Liberty ID-FF endpoints.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.