PT-2026-66729
CVE-2026-18217
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تنفيذ بروتوكول SAML عند معالجة طلبات المصادقة عبر ربط HTTP-Redirect. إذا تم تكوين عميل باستخدام عنوان URL لإعادة التوجيه يحتوي على حرف البدل، فيمكن للمهاجم صياغة طلب يحتوي على معلمات ضارة. عند مصادقة المستخدم، يضيف Keycloak الاستجابة الشرعية إلى هذه المعلمات، مما يؤدي إلى تلوث المعلمات. وقد يؤدي ذلك إلى قيام بعض مزودي الخدمة بمعالجة بيانات المهاجم بدلاً من معلومات تسجيل الدخول الفعلية، مما قد يتسبب في تسجيل دخول المستخدم إلى حساب غير صحيح.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾