Sécurité · 11 novembre 2026
Des vulnérabilités critiques découvertes dans OpenAM
Des vulnérabilités multiples ont été révélées dans la plateforme de gestion d'identité OpenAM. Certaines de ces vulnérabilités sont évaluées comme « critiques » et toutes ont été corrigées lors de la mise à jour d'octobre.
La plateforme Open Identity a annoncé le 22 octobre 2026 la découverte de 18 vulnérabilités, et a publié une version corrigée, OpenAM 16.1.4. Par la suite, des numéros CVE ont été attribués à ces vulnérabilités.
Trois de ces vulnérabilités ont été classées avec le niveau d'importance le plus élevé, « critique ». La vulnérabilité identifiée comme CVE-2026-123551 permet de contourner la vérification d'authentification lors de la connexion via « WebSocket », ce qui pourrait entraîner la fuite du jeton de session d'un utilisateur.
Cette faille permettrait de prendre le contrôle de la session d'un utilisateur, y compris celle des administrateurs. VulnCheck, qui a attribué le numéro CVE, évalue le score de base selon le système d'évaluation des vulnérabilités communes, CVSS v4.0, à 10.0, le score maximum.