目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-121825— Liberty ID-FF 单点登录服务开放重定向漏洞

一分钟漏洞结论

影响对象
OpenAM consortium OpenAM (OpenAM Consortium Edition)
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

OpenAM（OpenAM 联盟版）14.0.5 及更早版本在 Liberty ID-FF 服务提供者的单点登录流程中存在一个开放重定向漏洞（CWE-601）。该漏洞源于 端点的 参数在未经验证的情况下被直接存储为 Liberty ID-FF 认证请求的 字段；当用户在身份提供商处完成单点登录后，断言消费者服务（Assertion Consumer Service）会将浏览器重定向至该参数指定的值。远程未认证攻击者可诱导用户访问精心构造的 URL，待用户完成身份认证后，将其重定向至任意网站，从而可能被用于网络钓鱼攻

CVSS 6.1 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-121825 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Open redirect in the Liberty ID-FF service provider single sign-on flow
来源: CVE Program / CVE List V5
Vulnerability Description
OpenAM (OpenAM Consortium Edition) 14.0.5 and earlier contains an open redirect vulnerability (CWE-601) in the Liberty ID-FF service provider single sign-on flow. The goto parameter of the /preLogin endpoint is stored as the RelayState of the Liberty ID-FF authentication request without validation, and after the user completes single sign-on at the identity provider, the assertion consumer service redirects the browser to that value. A remote unauthenticated attacker can induce a user to access a crafted URL and, after the user authenticates, redirect the user to an arbitrary website, which may be used for phishing. Only deployments in which a Liberty ID-FF hosted service provider is configured are affected; Liberty ID-FF is not configured by default. This issue is fixed in 14.0.6, which disables the legacy Liberty ID-FF endpoints.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
指向未可信站点的URL重定向(开放重定向)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
OpenAM consortium OpenAM (OpenAM Consortium Edition) 14.0.0 ~ 14.0.6 -

二、漏洞 CVE-2026-121825 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-121825 的情报信息

请登录查看更多情报信息。

CVE-2026-121825 其他参考 (2)

IV. Related Vulnerabilities

Same product: OpenAM (OpenAM Consortium Edition)
Same vendor: OpenAM consortium
Same weakness: CWE-601