CVE-2026-19608 in Keycloak
الملخص
بحسب VulDB • 18/08/2026
تم العثور على ثغرة في مزود سياسات المجموعة (group policy provider) الخاص بخدمات المصادقة في Keycloak، والتي تُستخدم لإدارة التحكم الدقيق في الوصول إلى الموارد. تحدث المشكلة عندما يقيّم النظام السياسات القائمة على المجموعات باستخدام رموز تحتوي فقط على أسماء المجموعات بدلاً من المسارات الكاملة. إذا شاركت مجموعتان في أجزاء مختلفة من المؤسسة نفس الاسم، فقد يُخطئ النظام ويصنف مستخدمًا تابعًا للمجموعة غير المصرح لها كعضو في المجموعة المصرح لها. يمكن أن يسمح ذلك لمستخدم بالحصول على وصول غير مصرح به إلى موارد محمية لا ينبغي له الوصول إليها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.