身份管理平台「OpenAM」出现多项「严重」漏洞

身份管理平台「OpenAM」近期被发现存在多项安全漏洞，其中部分漏洞被评估为「严重」。所有漏洞均已在十月份的更新中得到修复。

Open Identity Platform于当地时间2026年10月22日公布了18个漏洞，并发布了修正版「OpenAM 16.1.4」，随后这些漏洞被分配了CVE编号。

其中3个漏洞的严重性被评级为最高的「严重（Critical）」。

「CVE-2026-123551」漏洞允许通过绕过认证检查连接到通知会话开始或结束的「WebSocket」，从而导致用户的会话令牌泄露，可能使得包括管理员在内的用户会话被劫持。根据漏洞评估机构VulnCheck的评估，该漏洞在通用漏洞评分系统「CVSS v4.0」中获得了最高分「10.0」。