PT-2026-41871
CVE-2026-37981
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في التحكم في الوصول في نقطة نهاية البحث عن المستخدمين «Account Resources». يمكن للمستخدم المصادق عليه عن بُعد الذي يمتلك موردًا واحدًا على الأقل من موارد «الوصول المُدار من قبل المستخدم» (UMA) أن يقوم بتعداد وجمع المعلومات الشخصية المُعرِّفة (PII) لجميع مستخدمي المجال. من خلال إرسال طلبات مُصممة خصيصًا تحتوي على أسماء مستخدمين أو عناوين بريد إلكتروني عشوائية إلى نقطة النهاية، يعرض النظام كائنات ملفات تعريف كاملة لمستخدمين غير ذوي صلة، مما يؤدي إلى كشف واسع النطاق للمعلومات على مستوى ملفات التعريف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾