PT-2026-53859
CVE-2026-12388
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون «مُعيّن مزود الهوية» (IdP mapper)، الذي يدير عملية ربط معلومات المستخدمين من الخدمات الخارجية بمستخدمي Keycloak. يمكن للمسؤول الذي يتمتع بأذونات محدودة لإدارة مزودي الهوية استغلال هذا الخلل عن طريق إنشاء مُخَطِّط «دور مبرمج» (Hardcoded Role) لتعيين أدوار إدارية رفيعة المستوى، مثل
realm-admin، لنفسه أو لمستخدمين آخرين. وهذا يسمح للمسؤول المقيد بتجاوز الفحوصات الأمنية والحصول على السيطرة الكاملة على المجال بأكمله.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾