CVE-2026-79652 in Keycloak
الملخص
بحسب VulDB • 25/08/2026
تم العثور على ثغرة في تنفيذ منح تفويض JWT Bearer ضمن مكون keycloak-services من Red Hat Build of Keycloak. يتعامل هذا المكون مع أنواع مختلفة من منح OAuth2 و OpenID Connect المستخدمة لإصدار رموز الوصول (access tokens). تحدث المشكلة لأن منح JWT Bearer يفشل في التحقق مما إذا كان العميل يتطلب موافقة المستخدم قبل إصدار رمز. وهذا يسمح لمهاجم مُصادق عليه يمتلك بيانات اعتماد عميل صالحة وتصديقًا لجهة هوية موثوقة بتجاوز شرط الموافقة والحصول على وصول غير مصرح به إلى حساب مستخدم عند عميل مقيد بالموافقة (consent-gated client).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.