---
title: 身份管理平台「OpenAM」出现多项「严重」漏洞
url: https://www.dataloco.com/zh/openam
published: 2026-11-12T02:22:24+00:00
language: zh
section: 安全
source: https://www.security-next.com/192510
organizations: openam
publisher: Dataloco
---

# 身份管理平台「OpenAM」出现多项「严重」漏洞

身份管理平台「OpenAM」近期被发现存在多项安全漏洞，其中部分漏洞被评估为「严重」。所有漏洞均已在十月份的更新中得到修复。

Open Identity Platform于当地时间2026年10月22日公布了18个漏洞，并发布了修正版「OpenAM 16.1.4」，随后这些漏洞被分配了CVE编号。

其中3个漏洞的严重性被评级为最高的「严重（Critical）」。

「CVE-2026-123551」漏洞允许通过绕过认证检查连接到通知会话开始或结束的「WebSocket」，从而导致用户的会话令牌泄露，可能使得包括管理员在内的用户会话被劫持。根据漏洞评估机构VulnCheck的评估，该漏洞在通用漏洞评分系统「CVSS v4.0」中获得了最高分「10.0」。

## This story in other languages

- [Español](https://www.dataloco.com/es/se-descubren-multiples-vulnerabilidades-criticas-en-openam)
- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidades-criticas-na-plataforma-de-gerenciamento-de-identidade-openam)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-critiques-decouvertes-dans-openam)
- [Svenska](https://www.dataloco.com/sv/flera-kritiska-sarbarheter-upptackta-i-identitetshanteringssystemet-openam)
- [Polski](https://www.dataloco.com/pl/wielokrotne-krytyczne-luki-w-zabezpieczeniach-w-systemie-zarzadzania-tozsamoscia-openam)
- [Русский](https://www.dataloco.com/ru/v-sisteme-upravleniia-identifikaciei-openam-obnaruzeny-neskolko-kriticeskix-uiazvimostei)
- [العربية](https://www.dataloco.com/ar/thhor-aad-thghrat-hrg-fy-ntham-adar-alhoy-openam)
- [English](https://www.dataloco.com/en/multiple-critical-vulnerabilities-found-in-identity-management-platform-openam)
- [Indonesia](https://www.dataloco.com/id/platform-open-identity-platform-merilis-pembaruan-untuk-menambal-kerentanan-kritis-pada-openam)
- [ไทย](https://www.dataloco.com/th/openam)