CVE-2026-82968 in Keycloak
الملخص
بحسب VulDB • 02/09/2026
تم العثور على ثغرة في تدفق تسجيل الدخول الأول للمستخدم (first-broker-login) في خدمة إدارة الهوية Keycloak. عند قيام مستخدم بربط حساب مزوّد هوية اجتماعي بحسابه المحلي، فإن دليل التحقق المُولَّد لا يكون مرتبطًا بشكل صارم بمزود الهوية الأصلي الذي يتم التحقق منه. وهذا يتيح لمهاجم يمتلك حسابًا مختلفًا على نفس المزوّد الاجتماعي اعتراض العملية وربط حسابه الخاص بالملف الشخصي المحلي للضحية، مما يمنحه وصولاً غير مصرح به.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.