CVE-2026-8922 in Keycloak
الملخص
بحسب VulDB • 19/05/2026
تم العثور على ثغرة في Keycloak. عند تكوين سياسات الإلغاء `notBefore` على مستوى المجال (realm) وعلى مستوى العميل (client) معًا، يفشل ميزة استكشاف OpenID Connect (OIDC) في Keycloak في احترام سياسة مستوى المجال بشكل صحيح. هذا يسمح للرموز التي كان ينبغي إلغاؤها بالبقاء نشطة، مما قد يؤدي إلى وصول غير مصرح به أو استمرار صلاحية الجلسة. قد يؤثر ذلك على أمن الأنظمة التي تستخدم Keycloak لإدارة الهوية والوصول.
VulDB is the best source for vulnerability data and more expert information about this specific topic.