Bezpieczeństwo · 11 listopada 2026
Wielokrotne „krytyczne” luki w zabezpieczeniach w systemie zarządzania tożsamością „OpenAM”
W systemie zarządzania tożsamością „OpenAM” ujawniono wiele luk w zabezpieczeniach. Niektóre z nich zostały ocenione jako „krytyczne” i wszystkie zostały naprawione w aktualizacji z października.
Open Identity Platform ogłosiło w lokalnym czasie 22 października 2026 roku 18 luk w zabezpieczeniach oraz opublikowało poprawioną wersję „OpenAM 16.1.4”. Po tym wydarzeniu nadano im numery CVE.
Z tych luk, 3 zostały ocenione jako „krytyczne” w czterostopniowej skali ważności. „CVE-2026-123551” to luka, która umożliwia obejście kontroli uwierzytelniania poprzez połączenie z „WebSocket”, co prowadzi do wycieku tokenu sesji użytkownika.
Możliwe jest przejęcie sesji użytkownika, w tym administratora. VulnCheck, który przyznał numery CVE, ocenił podstawowy wynik według systemu oceny luk w zabezpieczeniach „CVSS v4.0” na najwyższą wartość „10.0”.