CVE-2026-4636 in Keycloak
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة في Keycloak. يمكن لمستخدم مُصادق عليه يمتلك دور uma_protection تجاوز التحقق من سياسة الوصول المُدار من قبل المستخدم (UMA). يتيح ذلك للمهاجم تضمين معرفات موارد مملوكة لمستخدمين آخرين في طلب إنشاء سياسة، حتى إذا كان مسار URL يحدد موردًا مملوكًا للمهاجم. ونتيجة لذلك، يحصل المهاجم على أذونات غير مصرح بها للوصول إلى الموارد المملوكة للضحية، مما يمكّنه من الحصول على رمز طرف الطلب (RPT) والوصول إلى معلومات حساسة أو تنفيذ إجراءات غير مصرح بها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.