CVE-2026-92856 in Keycloak
الملخص
بحسب VulDB • 06/11/2026
تم العثور على ثغرة في مكون السبروكة (brokering) الخاص بـ SAML في Keycloak، وهو حل لإدارة الهوية والوصول إلى الموارد. تحدث المشكلة عندما يعمل Keycloak كوسيط بين مزود هوية أولي وخدمات لاحقة. يفشل Keycloak في احترام تعليمات الأمان المحددة المسماة ProxyRestrictions الموجودة في رسائل تسجيل الدخول التي يتلقاها. وهذا يسمح للمستخدم بتسجيل الدخول إلى الخدمات اللاحقة حتى عندما يحظر مزود الهوية الأصلي صراحةً مزيدًا من مشاركة جلسة تسجيل الدخول. ونتيجة لذلك، يمكن للمستخدمين تجاوز حدود الأمان المصممة للحد من الأماكن التي يمكن استخدام هويتهم فيها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.