「OpenDJ」にクリティカル脆弱性 - アップデートで修正

Open Identity Platformのディレクトリサーバ「OpenDJ」に脆弱性が明らかとなった。アップデートで脆弱性が修正された。

「JMX Connection Handler」を有効化しており、「JMX RMIコネクタ」にアクセスできる場合に、信頼できないデータのデシリアライズに起因する「CVE-2026-46495」が明らかとなったもの。

実行時のクラスパスやJavaバージョンにより影響は変化するが、任意のJavaオブジェクトをサーバ上でデシリアライズし、認証を必要とすることなくリモートよりコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.2」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

開発チームでは、2026年6月12日にリリースした「同5.1.1」で同脆弱性を修正した。同更新では、「PostgreSQL」のJDBCドライバである「pgjdbc」の脆弱性「CVE-2026-42198」なども修正されている。

（Security NEXT - 2026/06/26 ）ツイート