CVE-2026-1529 in Keycloak
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة في Keycloak. يمكن لمهاجم استغلال هذه الثغرة عن طريق تعديل معرّف المنظمة وعنوان البريد الإلكتروني المستهدف ضمن حمولة رمز الويب JSON (JWT) الخاص برمز الدعوة الشرعي. يسمح هذا النقص في التحقق من التوقيع المشفر للمهاجم بالتسجيل بنجاح كعضو ذاتي في منظمة غير مصرح له بالانضمام إليها، مما يؤدي إلى وصول غير مصرّح به.
If you want to get best quality of vulnerability data, you may have to visit VulDB.