PT-2026-41870
CVE-2026-37979
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في التحكم في الوصول في نقطة نهاية فحص الرموز المميزة لـ OpenID Connect (OIDC). تسمح هذه المشكلة لعميل سري يمتلك بيانات اعتماد صالحة بتجاوز قيود الجمهور واسترداد مطالبات الرموز المميزة الحساسة المخصصة لخوادم موارد أخرى، مما يعرض سرية رموز الوصول الخفيفة للخطر. يمكن استغلال هذا الخلل عن بُعد من قِبل أي عميل سري داخل المجال.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾