Seguridad · 11 de noviembre de 2026
Se descubren múltiples vulnerabilidades críticas en OpenAM
Se han revelado múltiples vulnerabilidades en la plataforma de gestión de identidad OpenAM. Algunas de estas han sido clasificadas como 'críticas' y todas han sido corregidas en una actualización de octubre.
Open Identity Platform anunció el 22 de octubre de 2026 que se identificaron 18 vulnerabilidades y se lanzó la versión corregida OpenAM 16.1.4. Posteriormente, se les asignaron números CVE.
Entre estas vulnerabilidades, tres han recibido la máxima calificación de 'crítica' en una escala de cuatro niveles. La vulnerabilidad CVE-2026-123551 permite la conexión a través de 'WebSocket' eludiendo la verificación de autenticación, lo que podría resultar en la fuga del token de sesión del usuario.
Esto posibilita la toma de control de las sesiones de los usuarios, incluyendo a los administradores. VulnCheck, encargado de asignar el número CVE, ha evaluado el puntaje base según el sistema de evaluación de vulnerabilidades común (CVSS v4.0) con un valor máximo de '10.0'.