PT-2026-60800
CVE-2026-16104
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدار Red Hat من Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في نقطة نهاية تكوين المصادقة لمكون
keycloak-services، وهو المحرك الأساسي لإدارة الهوية والوصول في إصدار Red Hat من Keycloak. يفشل النظام في إخفاء قيم التكوين الحساسة، مثل مفاتيح reCAPTCHA السرية، عند طلبها من قبل المسؤولين الذين يتمتعون بأذونات «العرض فقط». قد يؤدي هذا الفشل إلى كشف بيانات اعتماد خدمات الجهات الخارجية لأشخاص غير مصرح لهم أو من خلال سجلات الإدارة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾