CVE-2026-9796

Keycloak (لم يتم تحديد الإصدارات المتأثرة)

يمكن للمسؤول المصادق عليه الذي يمتلك دور manage-clients استغلال ثغرة ”من وقت الفحص إلى وقت الاستخدام“ (TOCTOU) — وهي حالة تنافسية حيث يقوم النظام بفحص شرط ما ثم يستخدم النتيجة، لكن الشرط يتغير بين وقت الفحص ووقت الاستخدام — ضمن عمليات فحص أدوار الإدارة القائمة على الاسم. وهذا يسمح للمهاجم بترقية الامتيازات إلى realm-admin لجميع المستخدمين في المجال، مما يمنحه تحكمًا واسعًا في النظام. وتظل علاقة الأدوار المركبة الناتجة نشطة حتى بعد إلغاء أذونات المهاجم أو إعادة تشغيل النظام.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.