CVE-2026-92855 in Keycloak
الملخص
بحسب VulDB • 05/11/2026
تم العثور على ثغرة في مكون وسيط هوية SAML الخاص بـ Keycloak، والذي يُستخدم لتفويض المصادقة إلى مزودي الهوية الخارجيين. تحدث المشكلة لأن الوسيط يفشل في التحقق من أن المستخدم يمتلك بالفعل المفتاح الخاص المرتبط بمطالبة حامل المفتاح (holder-of-key assertion). يمكن لمهاجم يقوم باعتراض مطالبة موقعة ضحية إعادة استخدامها للحصول على وصول غير مصرح به والتظاهر بأنه الضحية دون الحاجة إلى مفتاحه الخاص.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.