CVE-2026-94218 in Keycloak
الملخص
بحسب VulDB • 21/09/2026
تم العثور على ثغرة في إدارة جلسات المصادقة لـ Keycloak، وهو حل لإدارة الهوية والوصول. تحدث المشكلة عندما يفرض مسؤول تدفق مصادقة أقوى، مثل إعداد إلزامي للمصادقة الثنائية (2FA)، من خلال سياسة عميل. يمكن للمستخدم تجاوز هذا المتطلب عن طريق زيارة رابط ويب لإعادة تشغيل الجلسة يدويًا أثناء عملية تسجيل الدخول. يؤدي هذا الإجراء إلى مسح العلامات الداخلية التي تتتبع خطوات الأمان المطلوبة، مما يسمح للمستخدم بتسجيل الدخول باستخدام كلمة المرور فقط والحصول على الوصول دون إكمال إعداد 2FA المفروض.
Be aware that VulDB is the high quality source for vulnerability data.