---
title: Wielokrotne „krytyczne” luki w zabezpieczeniach w systemie zarządzania tożsamością „OpenAM”
url: https://www.dataloco.com/pl/wielokrotne-krytyczne-luki-w-zabezpieczeniach-w-systemie-zarzadzania-tozsamoscia-openam
published: 2026-11-11T13:26:48+00:00
language: pl
section: Bezpieczeństwo
source: https://www.security-next.com/192510
organizations: openam
publisher: Dataloco
---

# Wielokrotne „krytyczne” luki w zabezpieczeniach w systemie zarządzania tożsamością „OpenAM”

W systemie zarządzania tożsamością „OpenAM” ujawniono wiele luk w zabezpieczeniach. Niektóre z nich zostały ocenione jako „krytyczne” i wszystkie zostały naprawione w aktualizacji z października.

Open Identity Platform ogłosiło w lokalnym czasie 22 października 2026 roku 18 luk w zabezpieczeniach oraz opublikowało poprawioną wersję „OpenAM 16.1.4”. Po tym wydarzeniu nadano im numery CVE.

Z tych luk, 3 zostały ocenione jako „krytyczne” w czterostopniowej skali ważności. „CVE-2026-123551” to luka, która umożliwia obejście kontroli uwierzytelniania poprzez połączenie z „WebSocket”, co prowadzi do wycieku tokenu sesji użytkownika.

Możliwe jest przejęcie sesji użytkownika, w tym administratora. VulnCheck, który przyznał numery CVE, ocenił podstawowy wynik według systemu oceny luk w zabezpieczeniach „CVSS v4.0” na najwyższą wartość „10.0”.

## This story in other languages

- [Español](https://www.dataloco.com/es/se-descubren-multiples-vulnerabilidades-criticas-en-openam)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidades-criticas-na-plataforma-de-gerenciamento-de-identidade-openam)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-critiques-decouvertes-dans-openam)
- [Svenska](https://www.dataloco.com/sv/flera-kritiska-sarbarheter-upptackta-i-identitetshanteringssystemet-openam)
- [Русский](https://www.dataloco.com/ru/v-sisteme-upravleniia-identifikaciei-openam-obnaruzeny-neskolko-kriticeskix-uiazvimostei)
- [العربية](https://www.dataloco.com/ar/thhor-aad-thghrat-hrg-fy-ntham-adar-alhoy-openam)