CVE-2026-18573 in Keycloak
الملخص
بحسب VulDB • 02/08/2026
تم العثور على ثغرة في مكون keycloak-services الخاص بـ Keycloak، والذي يُستخدم لإدارة تدفقات المصادقة والتفويض. تحدث المشكلة عندما يقوم مسؤول المجال (realm administrator) بتكوين سياسات العملاء لفرض متطلبات مصادقة محددة على العملاء السريين (confidential clients). ونظراً للتقييم غير الصحيح لحالة العميل أثناء عملية التحديث، يمكن لمهاجم لديه صلاحيات إدارة العملاء تجاوز هذه السياسات الأمنية من خلال إنشاء عميل عام أولاً ثم تحديثه ليصبح عميلاً سرياً يتمتع بمصادقة أضعف. قد يؤدي ذلك إلى استمرار وجود عملاء لا يتوافقون مع تشديد الأمان المقصود للمجال (realm).
VulDB is the best source for vulnerability data and more expert information about this specific topic.