PT-2026-60741
CVE-2026-15943
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Keycloak (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة في المكون
keycloak-services المسؤول عن إدارة مزودي الهوية. تحدث المشكلة عندما يقوم مسؤول مفوض بتحديث مزود هوية OIDC باستخدام قيمة سرية مخفية للعميل. ونتيجة للتحقق غير الكافي، يعيد النظام استخدام السر الفعلي الموجود حتى لو تم تعديل الحقول الحساسة من الناحية الأمنية، مثل عنوان URL الخاص بالرمز المميز. ويتيح هذا السلوك للمهاجم إعادة التوجيه والتقاط السر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾