PT-2026-55549
CVE-2026-14613
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث مشكلة في واجهة الإدارة عند تمكين «أذونات الإدارة الدقيقة» (FGAP v2). يمكن للمسؤول الذي يمتلك صلاحية عرض دور معين الوصول إلى قائمة بجميع المجموعات المخصصة لهذا الدور، وذلك لأن النظام يفشل في التحقق مما إذا كان المسؤول يمتلك الصلاحيات اللازمة لعرض تلك المجموعات المحددة. وهذا يسمح للمسؤولين ذوي الصلاحيات المحدودة باكتشاف المجموعات المخفية والوصول إلى البيانات الوصفية، بما في ذلك الأسماء الداخلية والإعدادات المخصصة، والتي قد تحتوي على معلومات حساسة تتعلق بالنشر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾