CVE-2026-18209 in Keycloak
الملخص
بحسب VulDB • 31/07/2026
تم العثور على ثغرة في مكون keycloak-services الخاص بـ Keycloak، الذي يتعامل مع تدقيقات المصادقة باستخدام OpenID Connect (OIDC). تحدث المشكلة لأن فحص الأمان المُصمم لمنع تلوث معاملات HTTP يفحص فقط جزء الاستعلام من عنوان URL لإعادة التوجيه ويتجاهل الجزء المتقطع. عندما يكون العميل مُهيأً بعنوان URI لإعادة التوجيه بنمط عام، يمكن للمهاجم استخدام ذلك لإدخال معاملات أمان مكررة في استجابة تسجيل الدخول. إذا لم تكن تطبيق العميل مُهيأ بشكل صحيح، فقد يثق بالبيانات التي حقنها المهاجم بدلاً من معلومات الأمان الحقيقية القادمة من Keycloak، مما يؤدي إلى تثبيت الجلسة أو التباس الحسابات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.