आइडेंटिटी प्रबंधन आधार "OpenAM" में कई "क्रिटिकल" कमजोरियां

a close up of a computer — Jandira Sonnendeck / Unsplash

आइडेंटिटी प्रबंधन आधार "OpenAM" में कई कमजोरियां उजागर हुई हैं। इनमें से कुछ को "क्रिटिकल" के रूप में वर्गीकृत किया गया है और सभी को अक्टूबर के अपडेट में ठीक कर दिया गया है।

Open Identity Platform ने स्थानीय समयानुसार 2026 के 22 अक्टूबर को 18 कमजोरियों का खुलासा किया और इसके संशोधित संस्करण "OpenAM 16.1.4" को जारी किया। इसके बाद, CVE संख्या प्रदान की गई।

इनमें से 3 कमजोरियों को सबसे ऊंचे स्तर "क्रिटिकल (Critical)" के रूप में रेट किया गया है। "CVE-2026-123551" नामक एक कमजोरी में, सत्र की शुरुआत या समाप्ति के दौरान सूचनाएं देने वाले "WebSocket" के माध्यम से प्रमाणीकरण जांच को दरकिनार कर कनेक्ट करने से उपयोगकर्ताओं के सत्र टोकन का लीक होने का खतरा है।

यह प्रबंधकों सहित उपयोगकर्ताओं के सत्रों को हाइजैक करने की संभावना बनाता है। CVE संख्या आवंटित करने वाली VulnCheck ने सामान्य कमजोरियों के मूल्यांकन प्रणाली "CVSS v4.0" के आधार स्कोर को अधिकतम "10.0" के रूप में मूल्यांकित किया है।