CVE-2026-33439-OpenAM

CVE-2026-33439 是 OpenAM（16.0.6）中一个未经身份验证的不安全反序列化问题，影响 JATO ViewBean 端点。公开公告提到了 JATO 端点，但未列举可访问的路由。本研究确定 /openam/ui/PWResetUserValidation 是一个可访问的预认证 JATO 端点。...