CVE-2026-105301 in Keycloak
الملخص
بحسب VulDB • 05/10/2026
تم العثور على ثغرة في مصادق شهادات العميل X.509 الخاص بـ Keycloak، وهو حل لإدارة الهوية والوصول إلى الموارد. تحدث المشكلة عندما يكون الخادم مُهيأً للتحقق من إلغاء الشهادة باستخدام نقاط توزيع قوائم الإلغاء (CRL) أو خدمة حالة ملكية الشهادات (OCSP). يمكن للمهاجم تقديم شهادة مصممة بشكل خاص تشير إلى خادم ضار، مما يتسبب في قيام Keycloak بإجراء طلبات خارجية غير مصرح بها نحو نقاط نهاية داخلية أو خارجية قبل اكتمال التحقق من صحة الشهادة. قد يؤدي ذلك إلى هجوم تزوير الطلبات على جانب الخادم (SSRF) الأعمى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.