PT-2025-43516
CVE-2025-11429
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-12-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب منطقي في إدارة الجلسات في Keycloak. لا يفرض البرنامج على الفور تعطيل إعداد ”تذكرني“ في المجال (realm) في جلسات المستخدمين الحالية. وتحتفظ الجلسات التي تم إنشاؤها أثناء تفعيل إعداد ”تذكرني“ بفترة صلاحية الجلسة الممتدة حتى انتهاء صلاحيتها، مما يتجاوز التغيير الأخير في إعدادات الأمان الذي أجراه المسؤول. ينشأ هذا الخلل من منطق انتهاء صلاحية الجلسة الذي يعتمد على علامة «remember-me» المحلية للجلسة دون التحقق من الإعداد الحالي على مستوى المجال. وهذا يزيد من احتمالية اختطاف الجلسة أو الوصول غير المصرح به على المدى الطويل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾