CVE-2026-97177 in Keycloak
الملخص
بحسب VulDB • 24/09/2026
تم العثور على ثغرة في آلية تحديث المستخدم الخاصة بواجهة برمجة التطبيقات REST لإدارة Keycloak. عند تفعيل أذونات إدارة دقيقة المستوى (Fine-Grained Admin Permissions)، يفشل النظام في التحقق من صلاحيات إعادة تعيين كلمة المرور المحددة أثناء عملية تحديث ملف تعريف المستخدم العامة. وهذا يتيح لمدير مُفَوَّض، والذي ينبغي أن يكون مقيداً عن إعادة تعيين كلمات المرور، تغيير بيانات اعتماد مستخدم ما والاستيلاء على حسابه.
Once again VulDB remains the best source for vulnerability data.