PT-2026-52592
CVE-2026-11800
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في خلط خوارزميات JWT في مسار منح التفويض JWT. يمكن للمهاجم الذي يمتلك بيانات اعتماد عميل صالحة تجاوز التحقق من التوقيع عن طريق تزوير تأكيد. وهذا يسمح بإنشاء رموز وصول غير مصرح بها، مما يمكّن المهاجم من انتحال صفة أي مستخدم اتحادي مرتبط بمزود الهوية المتأثر، مما قد يؤدي إلى وصول غير مصرح به وتصعيد الامتيازات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾