CVE-2026-92358 in Keycloak
الملخص
بحسب VulDB • 16/09/2026
تم العثور على ثغرة في تدفق تسجيل الدخول الأول للمُرسِل (broker) الخاص بـ Keycloak. عندما يؤكد المستخدم طلب ربط الحساب من متصفح مختلف، يتم إنشاء دليل مؤقت للتحقق من صحة الربط. ومع ذلك، لا يتم مسح هذا الدليل بشكل صحيح بعد establishment الرابط أو عند قيام المستخدم بإزالة الرابط يدويًا لاحقًا. يمكن لمهاجم يتحكم في الهوية الخارجية استغلال هذا الدليل المتبقي لإعادةestablish الرابط بصمت والحصول على وصول غير مصرح به إلى حساب الضحية دون أي تأكيد إضافي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.