PT-2026-60802
CVE-2026-16108
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تمثيل المجال ونقطة نهاية REST «default-groups»، التي تدير المجموعات المخصصة تلقائيًا للمستخدمين الجدد داخل المجال. يمكن للمسؤول المفوض الذي يتمتع بأذونات عرض المجال الاطلاع على أسماء ومعرّفات المجموعات الافتراضية المخفية دون الحاجة إلى الأذونات المحددة المطلوبة. وقد يؤدي ذلك إلى الكشف عن أسماء المجموعات الداخلية أو الهياكل التنظيمية الحساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾