CVE-2026-33439-OpenAM

CVE-2026-33439는 OpenAM16.0.6의 JATO ViewBean 엔드포인트에 영향을 미치는 사전 인증Pre-auth 안전하지 않은 역직렬화Unsafe Deserialization 문제입니다. 공개 권고문에서는 JATO 엔드포인트를 언급하지만 도달 가능한 경로를 열거하지는 않습니다. 이 연구는 /openam/ui/PWResetUserValidation을 도달 가능한 사전 인증 JATO 엔드포인트로 식별합니다...