CVE-2026-97311 in Keycloak
الملخص
بحسب VulDB • 24/09/2026
تم العثور على ثغرة في واجهة برمجة التطبيقات (API) REST الخاصة بالإدارة في Keycloak، وهو حل لإدارة الهوية والوصول. لا تتحقق النقاط النهائية المستخدمة لاسترجاع المجموعات المرتبطة بدور معين بشكل صحيح من أذونات رؤية المجموعة الفردية. وهذا يسمح لمدير مُفَوَّض يمتلك امتيازات بحث أساسية بعرض معلومات مفصلة حول جميع المجمعات المُعيّنة لدور ما، متجاوزاً القيود الأمنية المقصودة التي كان ينبغي أن تحدّ من عرضهم إلى مجموعات محددة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.