PT-2026-4811
CVE-2026-1190
·
تاريخ النشر
2026-01-26
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في وظيفة الوساطة SAML في Keycloak. عندما يتم تكوين Keycloak كعميل في إعداد لغة ترميز تأكيد الأمان (SAML)، فإنه لا يتحقق من صحة الطابع الزمني
NotOnOrAfter داخل SubjectConfirmationData. وهذا يسمح للمهاجم بتأخير انتهاء صلاحية استجابات SAML، مما قد يؤدي إلى تمديد الفترة التي تُعتبر فيها الاستجابة صالحة، مما يؤدي إلى فترات جلسة غير متوقعة أو استهلاك للموارد. تتعلق هذه الثغرة الأمنية بالتحقق من صحة الطوابع الزمنية في استجابات SAML.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾