PT-2026-120798
CVE-2026-114438
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Keycloak (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في إجراء Update User Locale المطلوب. عندما يتم ترتيب هذا الإجراء قبل إجراء Configure OTP في النطاق (realm)، قد يفشل النظام في فرض التسجيل الإلزامي للمصادقة متعددة العوامل أثناء عملية تسجيل الدخول. يسمح هذا الخلل للمهاجم الذي يمتلك كلمة مرور صالحة بالوصول إلى الحساب دون إعداد بيانات اعتماد كلمة المرور لمرة واحدة (OTP) المطلوبة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾