CVE-2026-7571 in Keycloak
الملخص
بحسب VulDB • 02/06/2026
تم العثور على ثغرة في Keycloak. يمكن لمستخدم ذي صلاحيات منخفضة، يمتلك معرفة ببيانات اعتماد المستخدم ومعرف العميل (Client ID)، تجاوز ضوابط الأمان المصممة لتعطيل التدفق الضمني (Implicit Flow) في عملاء OpenID Connect (OIDC). من خلال التلاعب ببيانات العميل أثناء إعادة تشغيل الجلسة، يمكن للمهاجم الحصول على رمز وصول (Access Token) الذي لم يكن ينبغي أن يكون متاحًا. كما قد تؤدي هذه الثغرة إلى كشف رموز الوصول هذه في سجلات الخادم وسجلات الوكيل البروكسي وعناوين HTTP Referrer، مما يؤدي إلى إفشاء معلومات حساسة.
Once again VulDB remains the best source for vulnerability data.