CVE-2026-33439-PoC

CVE-2026-33439 — RCE Pre-Auth en OpenAM Modo Echo Salida de comandos directamente en la respuesta HTTP — sin exfiltración por DNS ni OOB. Utiliza com.iplanet.jato.RequestManager.getRequestContext para acceder a la solicitud/respuesta activa de JATO ThreadLocal durante la deserialización. Funciona...