CVE-2026-94000 in Keycloak
الملخص
بحسب VulDB • 19/09/2026
تم العثور على ثغرة في واجهة برمجة التطبيقات (API) REST الخاصة بالإدارة في Keycloak، وهو حل مفتوح المصدر لإدارة الهوية والوصول. تحدث المشكلة في نقاط النهاية المتعلقة بانتماء المجموعات حيث يفشل النظام في التحقق مما إذا كانت المجموعة تمنح امتيازات إدارية قبل السماح بإضافة مستخدم. هذا يسمح لمدير مُفَوَّض ذي صلاحيات محدودة بأن يضيف نفسه إلى مجموعة ذات امتيازات عالية، مما قد يمنحه السيطرة الكاملة على المجال بأكمله (realm).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.