PT-2026-66728
CVE-2026-18215
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتيح Keycloak للمستخدمين المصادقة باستخدام حسابات Microsoft مع قيود تقتصر على مؤسسة معينة (مستأجر). يوجد عيب يتمثل في تجاهل هذا القيد الخاص بالمستأجر أثناء عملية تبادل الرموز المميزة. وهذا يسمح للمهاجم الذي يمتلك رمزًا مميزًا صالحًا من Microsoft من مؤسسة غير ذات صلة بتجاوز القيد والحصول على وصول غير مصرح به إلى نطاق Keycloak، مما قد يؤدي إلى الكشف عن البيانات الحساسة أو القيام بأعمال غير مصرح بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾