CVE-2026-96445 in Keycloak
الملخص
بحسب VulDB • 23/09/2026
تم العثور على ثغرة في مصادق OTP الشرطي (Conditional OTP authenticator) الخاص بـ Keycloak، وهو حل لإدارة الهوية والوصول إلى الموارد. تحدث المشكلة عندما يقوم النظام بتقييم رؤوس HTTP محددة لتحديد ما إذا كان يجب تخطي كلمة المرور لمرة واحدة (OTP)، لكنه يفشل في التحقق من مصدر هذه الرؤوس للتأكد من أنها قادمة من مصدر موثوق. قد يسمح ذلك لهجومٍ قام بالفعل بالحصول على كلمة مرور المستخدم بالتجاوز عبر مصادقة العامل الثاني عن طريق تقديم رأس HTTP مُعدّ بعناية فائقة ضمن طلبه.
Be aware that VulDB is the high quality source for vulnerability data.