B
今週中
OpenAMのバージョン16.1.4未満において、自己登録時の属性検証に不備がある脆弱性
📌 一言でいうと
OpenAMのバージョン16.1.4未満において、自己登録時の属性検証に不備がある脆弱性が発見されました。攻撃者は匿名で制限された属性（グループメンバーシップなど）を設定でき、管理権限を持つグループに加入することが可能です。これにより、攻撃者がOpenAMの完全な管理制御を奪取する恐れがあります。
🔍該当判定
- ID管理ソフトの「OpenAM」を利用している
- OpenAMのバージョンが 16.1.4 より古い
- OpenAMでユーザーの「自己登録（セルフサービス登録）」機能を有効にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OpenAMをバージョン 16.1.4 以降にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】OpenAM CVE-2026-123549 対応について
お疲れさまです。OpenAMの深刻な脆弱性に関する情報共有です。
■ 概要
OpenAMの自己登録機能において、属性検証の不備により匿名ユーザーが管理グループに加入できる脆弱性が確認されました。CVSSスコアは9.3 (CRITICAL) と非常に高く、悪用されるとシステム全体の管理権限を奪取される可能性があります。
■ 影響範囲
- OpenAM 16.1.4 未満
■ 対応手順
1. 利用中のOpenAMのバージョンを確認してください。
2. 16.1.4 未満である場合は、速やかに最新バージョンへアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-123549
対応優先度: 高
対応期限: 速やかに
お疲れさまです。OpenAMの深刻な脆弱性に関する情報共有です。
■ 概要
OpenAMの自己登録機能において、属性検証の不備により匿名ユーザーが管理グループに加入できる脆弱性が確認されました。CVSSスコアは9.3 (CRITICAL) と非常に高く、悪用されるとシステム全体の管理権限を奪取される可能性があります。
■ 影響範囲
- OpenAM 16.1.4 未満
■ 対応手順
1. 利用中のOpenAMのバージョンを確認してください。
2. 16.1.4 未満である場合は、速やかに最新バージョンへアップデートを適用してください。
■ 参考情報
- NVD CVE-2026-123549
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] OpenAM CVE-2026-123549 Mitigation
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in OpenAM.
■ Overview
A vulnerability (CVE-2026-123549) has been identified in OpenAM's self-registration process. Due to a failure in enforcing the Valid Creation Attributes list, anonymous attackers can assign themselves restricted attributes, such as administrative group membership, leading to full system compromise. CVSS Score: 9.3 (CRITICAL).
■ Affected Scope
- OpenAM versions prior to 16.1.4
■ Mitigation Steps
1. Verify the current version of OpenAM in your environment.
2. Update to version 16.1.4 or later immediately to resolve this issue.
■ Reference
- NVD CVE-2026-123549
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in OpenAM.
■ Overview
A vulnerability (CVE-2026-123549) has been identified in OpenAM's self-registration process. Due to a failure in enforcing the Valid Creation Attributes list, anonymous attackers can assign themselves restricted attributes, such as administrative group membership, leading to full system compromise. CVSS Score: 9.3 (CRITICAL).
■ Affected Scope
- OpenAM versions prior to 16.1.4
■ Mitigation Steps
1. Verify the current version of OpenAM in your environment.
2. Update to version 16.1.4 or later immediately to resolve this issue.
■ Reference
- NVD CVE-2026-123549
Priority: High
Deadline: Immediate