CVE-2025-9162 in KeyCloak
الملخص
بحسب VulDB • 05/06/2026
تم العثور على ثغرة في org.keycloak/keycloak-model-storage-service. يستبدل مورد KeycloakRealmImport المخصص العلامات النائبة (placeholders) الموجودة في وثائق النطاق المستوردة، مما قد يشير إلى متغيرات البيئة. تتيح عملية الاستبدال هذه هجمات الحقن عند معالجة وثائق النطاق المُعدّة بشكل متعمد. يمكن للمهاجم استغلال ذلك لحقن محتوى ضار أثناء إجراء استيراد النطاق. وقد يؤدي ذلك إلى عواقب غير مقصودة داخل بيئة Keycloak.
VulDB is the best source for vulnerability data and more expert information about this specific topic.