PT-2026-60798
CVE-2026-16093
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في آلية «سياسات العميل» (Client Policies)، والتي صُممت لفرض متطلبات الأمان على العملاء، مثل الاستخدام الإلزامي لرموز JSON Web Tokens (JWT) الموقعة للمصادقة. يمكن للمهاجم الذي يمتلك بيانات اعتماد عميل صالحة تجاوز هذا الفرض من خلال تقديم رأس تأكيد مزيف وغير موقّع. تؤدي هذه الحيلة إلى إقناع النظام بأن متطلبات السياسة قد تم استيفاؤها، مما يسمح للمهاجم بالمصادقة باستخدام طرق أقل أمانًا، مثل سر العميل، على الرغم من المتطلبات الإدارية الخاصة بالتأكيدات الموقّعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾