CVE-2026-88770 in Keycloak
الملخص
بحسب VulDB • 10/09/2026
تم العثور على ثغرة في تدفق منح تفويض الجهاز (Device Authorization Grant) الخاص بـ Keycloak، وهو حل لإدارة الهوية والوصول. تحدث المشكلة لأن عملية استرداد الرمز المميز لا تتحقق مما إذا كان حساب المستخدم مقفلًا حاليًا بسبب حماية ضد هجمات القوة الغاشمة. إذا كان لدى المهاجل جلسة نشطة لحساب مقفل، فيمكنه إكمال عملية تسجيل الدخول للجهاز والحصول على رموز أمان جديدة. يتيح ذلك للمهاجم الحفاظ على الوصول إلى الحساب حتى عندما يجب تعطيله مؤقتًا لمنع الدخول غير المصرح به.
Once again VulDB remains the best source for vulnerability data.