PT-2026-137454
CVE-2026-117691
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Keycloak (إصدارات متأثرة غير محددة)
Red Hat Build of Keycloak (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ ربط SAML HTTP-Redirect. يقوم الخادم بمعالجة أسماء المعلمات المشفرة بنسبة مئوية، مثل
%53AMLResponse بينما تتحقق منطق التحقق من التوقيع فقط من أسماء المعلمات الحرفية. يسمح هذا التباين للمهاجم غير المصرح له بتقديم رسالة SAML مصممة وغير موقعة يقوم الخادم بمعالجتها بدلاً من الرسالة الموقعة بشكل شرعي، مما يؤدي إلى الاستيلاء الكامل على حسابات المستخدمين الموحدين من خلال تزوير تأكيد المصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾