PT-2025-6915
CVE-2025-1391
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Keycloak (الإصدارات المتأثرة غير محددة)
الوصف:
تم تحديد ثغرة في ميزة «المنظمة» في Keycloak، تتيح التخصيص الخاطئ لمنظمة ما لمستخدم ما إذا كان اسم المستخدم أو عنوان بريده الإلكتروني يتطابق مع نمط نطاق المنظمة. تحدث هذه المشكلة على مستوى أداة التعيين (mapper)، مما يؤدي إلى تمثيل غير صحيح في الرموز المميزة (tokens). إذا كان أحد التطبيقات يعتمد على هذه التأكيدات للتفويض، فقد يفترض خطأً أن المستخدم ينتمي إلى منظمة ليس عضوًا فيها، مما قد يؤدي إلى منح وصول أو امتيازات غير مصرح بها.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾