---
title: Des vulnérabilités critiques découvertes dans OpenAM
url: https://www.dataloco.com/fr/des-vulnerabilites-critiques-decouvertes-dans-openam
published: 2026-11-11T13:21:45+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/192510
organizations: openam
publisher: Dataloco
---

# Des vulnérabilités critiques découvertes dans OpenAM

Des vulnérabilités multiples ont été révélées dans la plateforme de gestion d'identité OpenAM. Certaines de ces vulnérabilités sont évaluées comme « critiques » et toutes ont été corrigées lors de la mise à jour d'octobre.

La plateforme Open Identity a annoncé le 22 octobre 2026 la découverte de 18 vulnérabilités, et a publié une version corrigée, OpenAM 16.1.4. Par la suite, des numéros CVE ont été attribués à ces vulnérabilités.

Trois de ces vulnérabilités ont été classées avec le niveau d'importance le plus élevé, « critique ». La vulnérabilité identifiée comme CVE-2026-123551 permet de contourner la vérification d'authentification lors de la connexion via « WebSocket », ce qui pourrait entraîner la fuite du jeton de session d'un utilisateur.

Cette faille permettrait de prendre le contrôle de la session d'un utilisateur, y compris celle des administrateurs. VulnCheck, qui a attribué le numéro CVE, évalue le score de base selon le système d'évaluation des vulnérabilités communes, CVSS v4.0, à 10.0, le score maximum.

## This story in other languages

- [Español](https://www.dataloco.com/es/se-descubren-multiples-vulnerabilidades-criticas-en-openam)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidades-criticas-na-plataforma-de-gerenciamento-de-identidade-openam)
- [Svenska](https://www.dataloco.com/sv/flera-kritiska-sarbarheter-upptackta-i-identitetshanteringssystemet-openam)
- [Polski](https://www.dataloco.com/pl/wielokrotne-krytyczne-luki-w-zabezpieczeniach-w-systemie-zarzadzania-tozsamoscia-openam)
- [Русский](https://www.dataloco.com/ru/v-sisteme-upravleniia-identifikaciei-openam-obnaruzeny-neskolko-kriticeskix-uiazvimostei)
- [العربية](https://www.dataloco.com/ar/thhor-aad-thghrat-hrg-fy-ntham-adar-alhoy-openam)