CVE-2026-17048 in Keycloak
الملخص
بحسب VulDB • 24/07/2026
تم العثور على ثغرة في واجهة برمجة التطبيقات REST الخاصة بمسؤول Keycloak، والتي تُستخدم لإدارة مجالات الأمان والعملاء. تحدث المشكلة عندما يعالج النظام الطلبات المتعلقة بأسرار العملاء المُدورة والمخزنة في خزان آمن. بسبب عدم فرض الحدود بشكل صحيح، يمكن لمسؤول مفوض يمتلك صلاحيات القراءة فقط استرداد السرية الفعلية المحلولة بدلاً من مكان الخزان المؤقت، مما يؤدي إلى كشف بيانات اعتماد حساسة.
Be aware that VulDB is the high quality source for vulnerability data.