Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
Патч
Опубликована

CVE-2026-41573

OpenAM LDAP Injection via `_queryId` Parameter

Публикация: 15.09.2026·Обновлена: 28.10.2026, 18:26·Europe/Moscow

Что произошло

Перевод ещё не доступен · оригинальное описание

Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, IdentityResourceV1.queryCollection() passes the _queryId parameter from /json/{realm}/users to CrestQuery with escapeQueryId disabled, bypassing protection added for CVE-2021-29156. The unescaped value reaches DJLDAPv3Repo.getFilter(), where it is concatenated into an LDAP filter, allowing an authenticated attacker to inject LDAP metacharacters for user enumeration and blind LDAP injection. This issue is fixed in version 16.1.1.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Сформировано автоматически из полей источников и общих шаблонов
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

OpenIdentityPlatform / OpenAM 

{
  "status": "affected",
  "version": "< 16.1.1"
}

org.openidentityplatform.openam:openam-core-rest maven

Диапазон источника: <= 16.0.6

Первая исправленная версия по источнику: 16.1.1

CVSS: оценки и векторы

CVSS 4.0 · cve7.1
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
AT · Условия атакидополнительные условия не нужны
PR · Привилегиинизкие
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системывысокое
VI · Целостность уязвимой системынизкое
VA · Доступность уязвимой системынет
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынет

Классы CWE

CWE-90 ↗CWE-74 ↗

Источники и ссылки

Материал · github.com · cveМатериал · github.com · cveМатериал · github.com · cveМатериал · github.com · ghsaМатериал · nvd.nist.gov · ghsaМатериал · github.com · ghsaCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "ghsa"
  ],
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T18:23:39.766548+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T18:23:39.766548+00:00"
  },
  "affected": [
    "cve",
    "ghsa"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T18:23:39.766548+00:00"
  },
  "solutions": [],
  "references": [
    "cve",
    "ghsa"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T18:23:39.766548+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены28.10.2026, 21:23
  2. Появились сведения об исправлении28.10.2026, 18:29

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-46619
OpenAM Authentication Bypass via MSISDN LDAP Injection
OpenIdentityPlatform / OpenAM · org.openidentityplatform.openam:openam-auth-msisdn
Критический9.3
—
Патч
15.09.2026
CVE-2026-45048
OpenAM Authenticated Privilege Escalation via Raw Token Disclosure Session RPC
OpenIdentityPlatform / OpenAM · org.openidentityplatform.openam:openam-core
Высокий8.5
—
Патч
15.09.2026
CVE-2026-45794
OpenAM Unsafe Java Deserialization via SNS
OpenIdentityPlatform / OpenAM · org.openidentityplatform.openam:openam-push-notification
Высокий7.7
—
Патч
15.09.2026
CVE-2026-46623
OpenAM Account Takeover via Unverified Password Change in OAuth2 Module
OpenIdentityPlatform / OpenAM · org.openidentityplatform.openam:openam-auth-oauth2
Высокий7.4
—
Патч
15.09.2026
CVE-2026-44203
OpenAM: Pre-auth Reflected XSS in OAuth2 / OIDC response_mode=form_post via state parameter (FormPostResponse.ftl)
OpenIdentityPlatform / OpenAM · org.openidentityplatform.openam:openam-oauth2
Высокий8.3
—
Патч
15.09.2026
CVE-2026-41573: OpenAM LDAP Injection via `_queryId` Parameter · CVE Радар