CVE-2026-4325 in Keycloak
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة في Keycloak. لا يوفر SingleUseObjectProvider، وهو مستودع عالمي للمفاتيح والقيم (key-value store)، عزلًا مناسبًا للنوع (type) والفضاء الاسم (namespace). تتيح هذه الثغرة للمهاجم حذف إدخالات أحادية الاستخدام بشكل تعسفي، مما قد يمكّنه من إعادة استخدام رموز الإجراءات المستهلكة، مثل روابط إعادة تعيين كلمة المرور. قد يؤدي ذلك إلى وصول غير مصرح به أو اختراق للحسابات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.