พบช่องโหว่หลายจุดในระบบจัดการไอดี "OpenAM"

blue UTP cord — Jordan Harrison / Unsplash

มีการเปิดเผยช่องโหว่หลายจุดในระบบจัดการไอดี "OpenAM" โดยบางจุดได้รับการประเมินว่าเป็น "คริติคอล" และได้รับการแก้ไขในอัปเดตเดือนตุลาคมที่ผ่านมา

Open Identity Platform ได้แจ้งช่องโหว่จำนวน 18 รายการในวันที่ 22 ตุลาคม 2026 และได้เผยแพร่เวอร์ชันแก้ไข "OpenAM 16.1.4" ซึ่งได้รับหมายเลข CVE

ในจำนวนนี้มีช่องโหว่ 3 รายการที่ได้รับการประเมินความสำคัญสูงสุดที่ระดับ "คริติคอล (Critical)" โดยหมายเลข CVE-2026-123551 เป็นช่องโหว่ที่ทำให้ผู้โจมตีสามารถหลีกเลี่ยงการตรวจสอบการเชื่อมต่อผ่าน "WebSocket" ส่งผลให้เซสชันโทเค็นของผู้ใช้รั่วไหลได้ ซึ่งทำให้สามารถแฮ็กเซสชันของผู้ใช้รวมถึงผู้ดูแลระบบได้

VulnCheck ซึ่งเป็นผู้ที่กำหนดหมายเลข CVE ได้ประเมินคะแนนพื้นฐานตามระบบประเมินช่องโหว่ทั่วไป "CVSS v4.0" สูงสุดที่ "10.0"