非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

OpenAM 经 jato.clientSession 的预认证 RCE（CVE-2026-33439）

hacktron.ai | 漏洞 | #ai-security | #rce | #vulnerability-research | #java | #deserialization | #pre-auth-rce | #openam | #cve-2026-33439

摘要

Hacktron AI 发现 OpenAM 中一个被遗忘的反序列化参数导致的关键预认证远程代码执行漏洞，编号 CVE-2026-33439。
发布时间
收录时间

原文 ↗

相关内容

研究 · idnsec.com
以纵深防御缓解类似 OpenAI 被黑事件中的 RCE 影响
本文以 HacktronAI 对 OpenAI Discourse 社区站入侵事件的责任披露为背景，探讨如何通过沙箱隔离、运行时防护与 AI 辅助构建安全策略等纵深防御手段，在未知漏洞引发 RCE 时限制横向移动、缩小影响范围。
漏洞 · portswigger.net
ForgeRock OpenAM 中的未授权 RCE（CVE-2021-35464）
Michael Stepankin 披露 ForgeRock OpenAM 的未授权 RCE（CVE-2021-35464）：Jato 框架反序列化缺陷，jato.pageSession 参数可传入恶意序列化对象，配合自研 ysoserial 利用链执行代码。
漏洞 · bishopfox.com
附赠万能钥匙：检测 SolarWinds ARM CVE-2026-28326
CVE-2026-28326 是 SolarWinds ARM 中的未认证远程代码执行漏洞，TCP 55555 端口上的硬编码共享密钥可直接导致 SYSTEM 级代码执行，请尽快修补。
漏洞 · idnsec.com
[CVE-2026-93485] Comment2XSS：WordPress 核心中的零点击预认证 XSS，可潜在升级为 RCE
CVE-2026-93485 是 WordPress 核心 wpautop() 渲染逻辑中的未认证存储型 XSS：攻击者提交构造评论后，在块主题渲染时页面加载即触发零点击 XSS，并可借管理员会话上传插件升级为 RCE。该漏洞已在 WordPress 7.1.1 修复并回溯支持至 4.7.36 分支。
严重 · 漏洞 · github.com
Log4j 反序列化过滤绕过：基于 MarshalledObject 的未授权 RCE
该 PoC 揭示了 Log4j 2 中针对反序列化黑名单过滤的绕过手法，再次警示防御方避免在未授权端点直接反序列化未知数据。
漏洞 · blog.viettelcybersecurity.com
[CVE-2013-2165] 当 EL 注入遇上 Java 反序列化
作者在渗透测试中遇到使用 JBoss RichFaces 4 的目标，先复现 CVE-2013-2165，随后围绕新披露的 CVE-2018-12532 深入研究——该漏洞将 Expression Language 注入与 Java 反序列化耦合；文章讲解如何绕过反序列化环节的不兼容库限制，构造稳定触发 RCE 的利用链。
返回