PT-2026-66730
CVE-2026-18218
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون
TokenManager الخاص بخدمة إدارة الهوية Keycloak. عندما يحاول المسؤول إلغاء الرموز المميزة لتطبيق معين (عميل) باستخدام سياسة ”not-before“، قد يتم تجاهل الإلغاء بصمت إذا كان مجال الأمان العام يحتوي بالفعل على سياسة إلغاء أقدم غير صفرية. وهذا يسمح للرموز المميزة الصادرة مسبقًا بالبقاء صالحة لتجديد الجلسات والوصول إلى معلومات المستخدم على الرغم من محاولة المسؤول إبطال صلاحيتها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾