---
title: Vulnerabilidades críticas na plataforma de gerenciamento de identidade OpenAM
url: https://www.dataloco.com/pt-br/vulnerabilidades-criticas-na-plataforma-de-gerenciamento-de-identidade-openam
published: 2026-11-11T13:21:38+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/192510
organizations: openam
publisher: Dataloco
---

# Vulnerabilidades críticas na plataforma de gerenciamento de identidade OpenAM

Foram reveladas múltiplas vulnerabilidades na plataforma de gerenciamento de identidade OpenAM. Algumas dessas vulnerabilidades foram classificadas como "críticas" e todas foram corrigidas na atualização de outubro.

No dia 22 de outubro de 2026, a Open Identity Platform anunciou 18 vulnerabilidades e lançou a versão corrigida "OpenAM 16.1.4". Após isso, foram atribuídos números CVE a essas vulnerabilidades.

Dentre as 18 vulnerabilidades, três foram avaliadas com a classificação mais alta, "crítica". A vulnerabilidade identificada como "CVE-2026-123551" permite que um invasor evite a verificação de autenticação ao se conectar via "WebSocket", resultando no vazamento do token de sessão do usuário.

Isso possibilita a tomada de controle das sessões dos usuários, incluindo administradores. A VulnCheck, que atribuiu o número CVE, avaliou a vulnerabilidade utilizando o sistema de avaliação de vulnerabilidades comum, "CVSS v4.0", com uma pontuação base máxima de "10.0".

## This story in other languages

- [Español](https://www.dataloco.com/es/se-descubren-multiples-vulnerabilidades-criticas-en-openam)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-critiques-decouvertes-dans-openam)
- [Svenska](https://www.dataloco.com/sv/flera-kritiska-sarbarheter-upptackta-i-identitetshanteringssystemet-openam)
- [Polski](https://www.dataloco.com/pl/wielokrotne-krytyczne-luki-w-zabezpieczeniach-w-systemie-zarzadzania-tozsamoscia-openam)
- [Русский](https://www.dataloco.com/ru/v-sisteme-upravleniia-identifikaciei-openam-obnaruzeny-neskolko-kriticeskix-uiazvimostei)
- [العربية](https://www.dataloco.com/ar/thhor-aad-thghrat-hrg-fy-ntham-adar-alhoy-openam)