PT-2026-65740
CVE-2026-18201
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في واجهة برمجة التطبيقات (API) الإدارية المستخدمة لإدارة مزودي الهوية والمؤسسات. يمكن للمسؤول الذي يتمتع بأذونات إدارة مزودي الهوية ربط مزود جديد بمؤسسة ما، حتى لو كان يفتقر إلى الأذونات اللازمة لإدارة تلك المؤسسة بالتحديد. وهذا يسمح لمسؤول غير مخول بالتأثير على عملية المصادقة لمستخدمي المؤسسات المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾