Безопасность · 11 ноября 2026 г.
В системе управления идентификацией «OpenAM» обнаружены несколько «критических» уязвимостей
В системе управления идентификацией «OpenAM» были выявлены несколько уязвимостей. Некоторые из них оценены как «критические», и все они были исправлены в обновлении октября.
Open Identity Platform 22 октября 2026 года сообщила о 18 уязвимостях и выпустила исправленную версию «OpenAM 16.1.4». После этого были присвоены номера CVE.
Три из этих уязвимостей получили максимальную оценку «критическая» по четырехбалльной шкале важности.
«CVE-2026-123551» представляет собой уязвимость, позволяющую обойти проверку аутентификации при подключении к «WebSocket», уведомляющему о начале и завершении сессии, что может привести к утечке токена сессии пользователя.
Это позволяет захватывать сессии пользователей, включая администраторов. VulnCheck, присвоивший номер CVE, оценил базовый балл по системе оценки уязвимостей «CVSS v4.0» на уровне «10.0».