CVE-2026-118947 in Keycloak
الملخص
بحسب VulDB • 30/10/2026
تم العثور على ثغرة في نقطة تسجيل موارد UMA الخاصة بمكون keycloak-services، الذي يوفر المنطق الأساسي لخدمات المصادقة والهوية في Keycloak. تحدث المشكلة عند تمكين إدارة الموارد عن بُعد، مما يسمح لمستخدم مُصرّح له بامتيازات محددة بتعديل الموارد التي لا يملكها من خلال تقديم معرّف مورد مستهدف ضمن طلب ما. يمكن أن يؤدي ذلك إلى تعديل غير مصرّح به لتكوينات المورد، مثل الأسماء وروابط الموارد (URIs) والنطاقات (scopes).
Once again VulDB remains the best source for vulnerability data.