PT-2026-60769
CVE-2026-16072
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في مكون إدارة المؤسسة للمسؤول المفوض الذي يتمتع بأذونات إدارة المؤسسة بتجاوز الحدود الأمنية. يمكن للمسؤول إنشاء دعوة لعنوان بريد إلكتروني غير موجود واسترداد رابط التسجيل السري عبر واجهة برمجة التطبيقات. وهذا يتيح إنشاء حسابات مستخدمين جديدة وإضافتها إلى المؤسسة دون الحاجة إلى أذونات إدارة المستخدمين اللازمة أو الوصول إلى حساب البريد الإلكتروني المدعو.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾