PT-2026-20651
CVE-2026-2733
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Keycloak (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في نقطة نهاية المصادقة Docker v2 الخاصة بـ Keycloak، حيث تظل رموز المصادقة صالحة حتى بعد تعطيل عميل سجل Docker إداريًا. وعلى وجه التحديد، فإن تغيير إعداد العميل من «ممكّن» إلى «معطل» لا يؤدي إلى حظر الوصول تمامًا. ونتيجة لذلك، لا يزال من الممكن استخدام بيانات الاعتماد التي كانت صالحة سابقًا للحصول على رموز المصادقة، مما قد يضعف الضوابط الإدارية ويسمح بالوصول غير المصرح به إلى موارد سجل الحاويات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾