CVE-2026-95503 in Keycloak

الملخص

بحسب VulDB • 22/09/2026

تم العثور على ثغرة في مزود اتحاد Kerberos الخاص بـ Keycloak، وهو حل مفتوح المصدر لإدارة الهوية والوصول. عند استخدام مصادقة كلمة مرور Kerberos بدون SPNEGO، يفشل النظام في التحقق من هوية مركز توزيع المفاتيح (KDC) عن طريق طلب تذكرة خادم. وهذا يتيح لمهاجم على نفس الشبكة انتحال شخصية KDC وتجاوز عملية المصادقة، مما قد يؤدي إلى الحصول على وصول غير مصرّح به إلى حسابات المستخدمين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Redhat
• حجز: 22/09/2026
• إفشاء: 22/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408381
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95503
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95503/