Platform Open Identity Platform merilis pembaruan untuk menambal kerentanan kritis pada OpenAM

a close up of a network with wires connected to it — Albert Stoynov / Unsplash

Platform Open Identity Platform telah merilis pembaruan perangkat lunak untuk menangani beberapa kerentanan keamanan yang ditemukan dalam sistem manajemen identitas OpenAM. Beberapa dari masalah keamanan ini dinilai memiliki tingkat keparahan kritis dan telah diperbaiki melalui pembaruan yang diterbitkan pada bulan Oktober.

Organisasi tersebut mengungkapkan total delapan belas kerentanan pada tanggal 22 Oktober 2026 waktu setempat dan sekaligus meluncurkan versi 16.1.4 sebagai solusi perbaikan. Setelah pengumuman tersebut, setiap kerentanan diberikan nomor identifikasi CVE untuk pelacakan standar industri. Dari keseluruhan masalah yang teridentifikasi, tiga di antaranya menerima peringkat kritis yang merupakan tingkat tertinggi dalam skala empat tingkat penilaian risiko.

Salah satu kerentanan spesifik yang terdaftar sebagai CVE-2026-123551 memungkinkan penyerang menghindari pemeriksaan otentikasi saat menyambung ke protokol WebSocket yang berfungsi mengirim notifikasi terkait sesi. Eksploitasi terhadap celah ini dapat menyebabkan kebocoran token sesi pengguna serta memungkinkan pengambilalihan sesi baik untuk pengguna biasa maupun administrator. Lembaga VulnCheck yang memberikan nomor CVE tersebut menilai skor dasar sistem penilaian kerentanan umum versi 4.0 untuk masalah ini mencapai nilai maksimum sepuluh koma nol.

Pembaruan ini ditujukan untuk mencegah eksploitasi lebih lanjut terhadap infrastruktur manajemen identitas yang menggunakan komponen terdampak. Pengguna sistem disarankan untuk segera menerapkan versi terbaru guna memastikan keamanan lingkungan digital mereka dari potensi serangan siber yang memanfaatkan celah tersebut.