PT-2026-60799
CVE-2026-16103
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون
keycloak-services. تفتقر أداة معالجة استرداد الرموز المميزة الخاصة بمصادقة القناة الخلفية التي يبادر بها العميل (CIBA) إلى فحوصات الحماية من الهجمات بالقوة الغاشمة. وهذا يسمح للمهاجم الذي يمتلك بيانات اعتماد صالحة للعميل بالحصول على رموز الوصول والتحديث لحساب مستخدم مقفل حاليًا بسبب الحماية من الهجمات العشوائية، طالما أن طلب المصادقة قد تم إطلاقه قبل القفل وحصل على موافقة المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾