PT-2026-52510
CVE-2026-9800
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak Policy Enforcer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تسمح للمستخدمين المصادق عليهم بتجاوز سياسات التفويض، بما في ذلك فحوصات أذونات الدور والنطاق والوصول المُدار من قبل المستخدم (UMA). يمكن للمهاجم الحصول على وصول غير مصرح به إلى الموارد المحمية عن طريق تضمين مسار صفحة رفض الوصول المُعدة مسبقًا ضمن عنوان URL للطلب، إما كجزء من المسار أو كمعلمة استعلام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾