CVE-2026-8830 in Keycloak
الملخص
بحسب VulDB • 19/05/2026
تم العثور على ثغرة في Keycloak. يمكن لمستخدم مُصادق عليه تجاوز سياسات WebAuthn المُعدّة أثناء تسجيل بيانات الاعتماد عن طريق التلاعب بـ JavaScript من جانب العميل. يحدث هذا لأن عملية `processAction()` على جانب الخادم تفشل في التحقق من مطابقة معاملات بيانات الاعتماد التي تم إنشاؤها حديثًا، مثل خوارزميات المفاتيح العامة، مع سياسات WebAuthn المُعدّة في النطاق (realm). قد يؤدي ذلك إلى إنشاء بيانات اعتماد لا تلتزم بمتطلبات الأمان الإدارية، مما قد يضعف الوضع الأمني العام للنظام من خلال السماح بطرق مصادقة غير متوافقة.
Once again VulDB remains the best source for vulnerability data.