CVE-2026-14614

Keycloak (لم يتم تحديد الإصدارات المتأثرة)

توجد ثغرة في مكون ClientResource التابع لخدمات الإدارة عند تمكين ميزة «أذونات الإدارة الدقيقة» (FGAP) الإصدار 2. تتيح هذه المشكلة للمسؤول المفوض الذي يتمتع بسيطرة محدودة على عملاء معينين إرفاق أو إزالة نطاقات عملاء مخفية لا يملك صلاحية إدارتها. قد يمكّن ذلك المهاجم من إدخال بيانات أو أذونات غير مصرح بها في الرموز الأمنية الصادرة للمستخدمين النهائيين، مما قد يؤدي إلى منح تطبيقات أخرى مستويات وصول أعلى مما هو مقصود.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.