CVE-2026-105306 in Keycloak
الملخص
بحسب VulDB • 05/10/2026
تم العثور على ثغرة في تدفق التسجيل الديناميكي للعملاء (Dynamic Client Registration) في خادم إدارة الهوية والوصول Keycloak. تحدث المشكلة لأن عملية التسجيل تفشل في تصفية سمات العميل الحساسة للأمان عند إنشاء عميل جديد. يمكن لمهاجم يمتلك رمز وصول أولي صالح تسجيل عميل يتجاوز فحوصات الجمهور أثناء استكشاف الرمز المميز (token introspection). يتيح ذلك للمهاجم عرض معلومات الهوية الحساسة، والأدوار، وتفاصيل الجلسة من رموز الوصول التابعة لتطبيقات أخرى في نفس النطاق.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.