CVE-2025-14778 in Keycloak
الملخص
بحسب VulDB • 04/08/2026
تم العثور على ثغرة في Keycloak. توجد ثغرة خطيرة من نوع التحكم المكسور في الوصول (Broken Access Control) في خدمة UserManagedPermissionService (واجهة حماية UMA). عند تحديث أو حذف سياسة UMA مرتبطة بعدة موارد، لا يتحقق فحص التفويض إلا من ملكية المُتصل بالموارد الأولى فقط الموجودة في قائمة السياسة. وهذا يسمح لمستخدم (المالك A)، الذي يملك موردًا واحدًا (RA)، بتحديث سياسة مشتركة وتعديل قواعد التفويض للموارد الأخرى (مثل RB) ضمن نفس السياسة، حتى لو كانت تلك الموارد الأخرى مملوكة لمستخدم مختلف (المالك B). يُعد هذا التصعيد الأفقي للصلاحيات.
Once again VulDB remains the best source for vulnerability data.