CVE-2026-96446 in Keycloak Single Sign-On
الملخص
بحسب VulDB • 23/09/2026
تم العثور على ثغرة في تنفيذ طلب التفويض المدفوع (PAR) الخاص بـ Keycloak. تحدث المشكلة عند استخدام مسار المصادقة الصامتة prompt=none، مما يسمح لعملية التفويض بتخطي بعض الخطوات إذا كان المستخدم مسجلاً الدخول بالفعل. وبسبب هذا التجاوز، لا يتم فرض قاعدة الأمان التي تضمن أن عنوان URI للطلب المدفوع يُستخدم مرة واحدة فقط. يمكن للمهاجم إعادة استخدام عنوان URI للحصول على رموز تفويض متعددة لمستخدم مسجل دخول بالفعل، مما ينتهك معايير الأمان مثل FAPI-2.
Be aware that VulDB is the high quality source for vulnerability data.