PT-2026-68407
CVE-2026-18967
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Keycloak (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون وسيط SAML في Keycloak عند تهيئته باستخدام تدفق «IdP-Initiated». يفشل النظام في فرض شرط OneTimeUse في تأكيدات SAML، وهي رموز تعريفية قائمة على XML تُستخدم لتبادل بيانات المصادقة والتفويض. وهذا يسمح للمهاجم الذي يستولي على تأكيد صالح وغير مستخدم بإعادة استخدامه عدة مرات، مما قد يؤدي إلى اختطاف جلسة عمل المستخدم والحصول على وصول غير مصرح به إلى النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾