B
今週中
OpenAMのSAML v2.0サービスプロバイダーにおいて、認証バイパスの脆弱性
📌 一言でいうと
OpenAMのSAML v2.0サービスプロバイダーにおいて、認証バイパスの脆弱性が発見されました。攻撃者は署名のないアサーションを送信することで、管理者を含む任意のユーザーとしてセッションを取得し、シングルサインオン（SSO）を介して連携アプリケーションを乗っ取ることが可能です。影響を受けるバージョンは16.1.4未満です。
🔍該当判定
- 認証管理ソフト「OpenAM」を利用している
- OpenAMのバージョンが 16.1.4 より古い
- OpenAMでSAML v2.0（シングルサインオン機能）を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OpenAMをバージョン 16.1.4 以降にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】OpenAM CVE-2026-123550 対応について
お疲れさまです。OpenAMの認証バイパス脆弱性に関する情報共有です。
■ 概要
OpenAMのSAML v2.0サービスプロバイダーにおいて、署名のないアサーションを受け入れる脆弱性が確認されました（CVSS 9.3）。攻撃者はこれを悪用し、管理者を含む任意のユーザー権限でセッションを偽造し、SSO連携先のアプリケーションへ不正アクセスすることが可能です。
■ 影響範囲
- OpenAM 16.1.4 未満
■ 対応手順
1. 利用中のOpenAMのバージョンを確認してください。
2. 脆弱性が存在するバージョンである場合、速やかに 16.1.4 以降へアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-123550
対応優先度: 高
対応期限: 速やかに
お疲れさまです。OpenAMの認証バイパス脆弱性に関する情報共有です。
■ 概要
OpenAMのSAML v2.0サービスプロバイダーにおいて、署名のないアサーションを受け入れる脆弱性が確認されました（CVSS 9.3）。攻撃者はこれを悪用し、管理者を含む任意のユーザー権限でセッションを偽造し、SSO連携先のアプリケーションへ不正アクセスすることが可能です。
■ 影響範囲
- OpenAM 16.1.4 未満
■ 対応手順
1. 利用中のOpenAMのバージョンを確認してください。
2. 脆弱性が存在するバージョンである場合、速やかに 16.1.4 以降へアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-123550
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] OpenAM CVE-2026-123550 Mitigation
Dear IT/Security Team,
We are sharing information regarding a critical authentication bypass vulnerability in OpenAM.
■ Overview
An authentication bypass vulnerability (CVSS 9.3) exists in the SAML v2.0 service provider of OpenAM. Attackers can submit forged, unsigned assertions to obtain sessions as any mapped user, including administrators, potentially hijacking SSO access to dependent applications.
■ Affected Scope
- OpenAM versions prior to 16.1.4
■ Mitigation Steps
1. Verify the current version of OpenAM in your environment.
2. If affected, upgrade to version 16.1.4 or later immediately.
■ Reference
- NVD CVE-2026-123550
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a critical authentication bypass vulnerability in OpenAM.
■ Overview
An authentication bypass vulnerability (CVSS 9.3) exists in the SAML v2.0 service provider of OpenAM. Attackers can submit forged, unsigned assertions to obtain sessions as any mapped user, including administrators, potentially hijacking SSO access to dependent applications.
■ Affected Scope
- OpenAM versions prior to 16.1.4
■ Mitigation Steps
1. Verify the current version of OpenAM in your environment.
2. If affected, upgrade to version 16.1.4 or later immediately.
■ Reference
- NVD CVE-2026-123550
Priority: High
Deadline: Immediate