PT-2026-115313
CVE-2026-96806
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
apache-airflow-providers-keycloak الإصدارات السابقة لـ 0.11.1
Description
فشل مدير مصادقة Keycloak في إنهاء الجلسة عند تسجيل الخروج. فبينما يقوم مسار تسجيل الخروج بإبطال الرمز المقدم، يقوم
KeycloakJWTMiddleware بإصدار رمز جديد غير مبطل في نفس الاستجابة، مما يبقي المستخدم مسجلاً للدخول. قد يسمح هذا لأي شخص يصل لاحقاً إلى نفس المتصفح، كما هو الحال في محطات العمل المشتركة، بالاستمرار في التصرف كأنهم ذلك المستخدم.Recommendations
التحديث إلى apache-airflow-providers-keycloak 0.11.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾