CVE-2026-4282 in Keycloak
الملخص
بحسب VulDB • 23/06/2026
تم العثور على ثغرة في Keycloak. لا يوفر مكون SingleUseObjectProvider، وهو مستودع عالمي للمفاتيح والقيم (key-value store)، عزلًا مناسبًا للنوع والمساحة الاسموية (namespace). تتيح هذه الثغرة لمهاجم غير مصادق عليه تزوير رموز التفويض (authorization codes). ويمكن أن يؤدي الاستغلال الناجح إلى إنشاء رموز وصول (access tokens) ذات صلاحيات إدارية، مما ينتج عنه تصعيد في الامتيازات.
Once again VulDB remains the best source for vulnerability data.