PT-2026-52509
CVE-2026-9799
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في
org.keycloak.authorization للمستخدم المصادق عليه الذي يمتلك تذكرة إذن «الوصول المُدار من قبل المستخدم» (UMA) لمورد واحد بتجاوز ضوابط الوصول الخاصة بكل مورد على حدة. باستخدام بادئة طلب إذن محددة، يمكن للمستخدم الحصول على وصول غير مصرح به إلى جميع الموارد من نفس النوع داخل خادم الموارد نفسه. يحدث هذا عندما يتم تكوين خادم الموارد في وضع تطبيق السياسة المسمى PERMISSIVE، ويؤثر على الموارد المحددة النوع التي تم تمكين ownerManagedAccess لها والتي تفتقر إلى سياسة حماية صريحة. قد يؤدي هذا إلى الكشف غير المصرح به عن المعلومات أو تعديل الموارد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾