PT-2026-55551
CVE-2026-14615
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تطبيق «أذونات الإدارة الدقيقة» (FGAP) الإصدار 2 ضمن الخدمات الإدارية. عند تمكين FGAP v2، لا يقوم النظام بتصفية المجموعات الفرعية بشكل صحيح بناءً على أذونات المتصل عند الوصول إليها عبر مجموعة رئيسية. وهذا يسمح للمسؤول المفوض بتجاوز مرشحات الأذونات وعرض تفاصيل المجموعات الفرعية التي ليس مخولًا بالوصول إليها، بما في ذلك أسماء المجموعات والمسارات والسمات المخصصة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾