---
title: ظهور عدة ثغرات «حرجة» في نظام إدارة الهوية "OpenAM"
url: https://www.dataloco.com/ar/thhor-aad-thghrat-hrg-fy-ntham-adar-alhoy-openam
published: 2026-11-11T13:29:04+00:00
language: ar
section: الأمن
source: https://www.security-next.com/192510
organizations: openam
publisher: Dataloco
---

# ظهور عدة ثغرات «حرجة» في نظام إدارة الهوية "OpenAM"

تم الكشف عن عدة ثغرات في نظام إدارة الهوية "OpenAM"، حيث تم تقييم بعضها على أنها «حرجة». تم إصلاح جميع هذه الثغرات في التحديث الذي تم في أكتوبر.

في 22 أكتوبر 2026، كشفت منصة الهوية المفتوحة عن 18 ثغرة وأصدرت النسخة المحدثة "OpenAM 16.1.4". بعد ذلك، تم منحها أرقام CVE.

تم تصنيف ثلاث من هذه الثغرات على أنها «حرجة» وفقًا لنظام تقييم الثغرات الشائعة. تتضمن واحدة منها "CVE-2026-123551"، وهي ثغرة تسمح بالاتصال بـ "WebSocket" دون التحقق من المصادقة، مما يؤدي إلى تسرب توكن الجلسة الخاصة بالمستخدمين.

يمكن أن يؤدي هذا إلى الاستيلاء على جلسات المستخدمين، بما في ذلك الجلسات الإدارية. وقد قيمت VulnCheck، التي منحت رقم CVE، هذه الثغرة بأعلى درجة ضمن نظام تقييم الثغرات الشائعة "CVSS v4.0"، حيث حصلت على الدرجة القصوى "10.0".

## This story in other languages

- [Español](https://www.dataloco.com/es/se-descubren-multiples-vulnerabilidades-criticas-en-openam)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidades-criticas-na-plataforma-de-gerenciamento-de-identidade-openam)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-critiques-decouvertes-dans-openam)
- [Svenska](https://www.dataloco.com/sv/flera-kritiska-sarbarheter-upptackta-i-identitetshanteringssystemet-openam)
- [Polski](https://www.dataloco.com/pl/wielokrotne-krytyczne-luki-w-zabezpieczeniach-w-systemie-zarzadzania-tozsamoscia-openam)
- [Русский](https://www.dataloco.com/ru/v-sisteme-upravleniia-identifikaciei-openam-obnaruzeny-neskolko-kriticeskix-uiazvimostei)