---
title: В системе управления идентификацией «OpenAM» обнаружены несколько «критических» уязвимостей
url: https://www.dataloco.com/ru/v-sisteme-upravleniia-identifikaciei-openam-obnaruzeny-neskolko-kriticeskix-uiazvimostei
published: 2026-11-11T13:27:59+00:00
language: ru
section: Безопасность
source: https://www.security-next.com/192510
organizations: openam
publisher: Dataloco
---

# В системе управления идентификацией «OpenAM» обнаружены несколько «критических» уязвимостей

В системе управления идентификацией «OpenAM» были выявлены несколько уязвимостей. Некоторые из них оценены как «критические», и все они были исправлены в обновлении октября.

Open Identity Platform 22 октября 2026 года сообщила о 18 уязвимостях и выпустила исправленную версию «OpenAM 16.1.4». После этого были присвоены номера CVE.

Три из этих уязвимостей получили максимальную оценку «критическая» по четырехбалльной шкале важности.

«CVE-2026-123551» представляет собой уязвимость, позволяющую обойти проверку аутентификации при подключении к «WebSocket», уведомляющему о начале и завершении сессии, что может привести к утечке токена сессии пользователя.

Это позволяет захватывать сессии пользователей, включая администраторов. VulnCheck, присвоивший номер CVE, оценил базовый балл по системе оценки уязвимостей «CVSS v4.0» на уровне «10.0».

## This story in other languages

- [Español](https://www.dataloco.com/es/se-descubren-multiples-vulnerabilidades-criticas-en-openam)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidades-criticas-na-plataforma-de-gerenciamento-de-identidade-openam)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-critiques-decouvertes-dans-openam)
- [Svenska](https://www.dataloco.com/sv/flera-kritiska-sarbarheter-upptackta-i-identitetshanteringssystemet-openam)
- [Polski](https://www.dataloco.com/pl/wielokrotne-krytyczne-luki-w-zabezpieczeniach-w-systemie-zarzadzania-tozsamoscia-openam)
- [العربية](https://www.dataloco.com/ar/thhor-aad-thghrat-hrg-fy-ntham-adar-alhoy-openam)