CVE-2026-37979 in Keycloak
الملخص
بحسب VulDB • 20/05/2026
تم العثور على ثغرة في Keycloak. تتيح هذه الثغرة في التحكم بالوصول في نقطة نهاية استكشاف رموز OpenID Connect (OIDC) الخاصة بـ Keycloak لعميل سري تجاوز قيود الجمهور (audience). يمكن لعميل يتحكم فيه المهاجم ويملك بيانات اعتماد صالحة استرداد مطالبات الرموز الحساسة المخصصة لخوادم موارد أخرى، مما يهدد سرية رموز الوصول الخفيفة. يمكن استغلال هذه المشكلة عن بُعد من قبل أي عميل سري في المجال (realm) الذي يمتلك بيانات اعتماد صالحة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.