PT-2026-60801
CVE-2026-16106
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في واجهة برمجة تطبيقات REST الخاصة بالإدارة في Keycloak، وهو حل لإدارة الهوية والوصول. تحدث المشكلة عندما يحاول مسؤول مفوض إزالة دور فرعي من دور مركب. ونظرًا لعدم وجود فحوصات للتفويض، يمكن للمهاجم الذي يتمتع بأذونات إدارية محدودة إزالة الأدوار ذات الامتيازات التي ليس مخولًا بإدارتها، مما قد يؤدي إلى فقدان حق الوصول للمستخدمين والمسؤولين الآخرين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾