الأمن · 11 نوفمبر 2026
ظهور عدة ثغرات «حرجة» في نظام إدارة الهوية "OpenAM"
تم الكشف عن عدة ثغرات في نظام إدارة الهوية "OpenAM"، حيث تم تقييم بعضها على أنها «حرجة». تم إصلاح جميع هذه الثغرات في التحديث الذي تم في أكتوبر.
في 22 أكتوبر 2026، كشفت منصة الهوية المفتوحة عن 18 ثغرة وأصدرت النسخة المحدثة "OpenAM 16.1.4". بعد ذلك، تم منحها أرقام CVE.
تم تصنيف ثلاث من هذه الثغرات على أنها «حرجة» وفقًا لنظام تقييم الثغرات الشائعة. تتضمن واحدة منها "CVE-2026-123551"، وهي ثغرة تسمح بالاتصال بـ "WebSocket" دون التحقق من المصادقة، مما يؤدي إلى تسرب توكن الجلسة الخاصة بالمستخدمين.
يمكن أن يؤدي هذا إلى الاستيلاء على جلسات المستخدمين، بما في ذلك الجلسات الإدارية. وقد قيمت VulnCheck، التي منحت رقم CVE، هذه الثغرة بأعلى درجة ضمن نظام تقييم الثغرات الشائعة "CVSS v4.0"، حيث حصلت على الدرجة القصوى "10.0".