ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性

「CVE-2026-123550」は、システム間で認証情報を連携する場合に、署名のない「SAMLアサーション」を受け入れてしまう脆弱性。「OpenAM」をサービスプロバイダーとして利用している場合に、特定の通信方式や設定条件のもと「なりすまし」が可能となり、認証を回避できる。

また「CVE-2026-123549」は、自己登録機能が有効な場合に、管理者権限を持つグループに所属するアカウントを不正に作成し、管理者権限を取得することも可能となる脆弱性。これら2件の脆弱性におけるCVSS基本値はともに「9.3」とされている。

このほか、開発グループの評価においてサービス拒否の脆弱性「CVE-2026-123543」をはじめとする「高（High）」2件、「中（Medium）」12件、「低（Low）」1件もあわせて解消されている。

10月の更新で修正された脆弱性は以下のとおり。

CVE-2026-123536
CVE-2026-123537
CVE-2026-123538
CVE-2026-123539
CVE-2026-123540
CVE-2026-123541
CVE-2026-123542
CVE-2026-123543
CVE-2026-123544
CVE-2026-123545
CVE-2026-123546
CVE-2026-123547
CVE-2026-123548
CVE-2026-123549
CVE-2026-123550
CVE-2026-123551
CVE-2026-123552
CVE-2026-123553

（Security NEXT - 2026/11/09 ）ツイート

ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性

関連リンク

PR

関連記事