تجاوز المصادقة في Keycloak عبر التباس خوارزمية jwt

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

الوصف: عُثر على ثغرة في Keycloak. تتيح ثغرة التباس خوارزمية JWT في تدفق منح تفويض JWT لمهاجم يملك بيانات اعتماد عميل صالحة تجاوز التحقق من التوقيع. من خلال تزوير تأكيد، يمكن للمهاجم إنشاء رموز وصول غير مصرح بها. يتيح ذلك للمهاجم انتحال صفة أي مستخدم موحد مرتبط بـ Identity Provider المتأثر، مما يؤدي إلى وصول غير مصرح به واحتمال تصعيد الصلاحيات.

المعالجة

1. أحصِ جميع نشرات org.keycloak:keycloak-services، بما فيها بيئات الاختبار.
2. رقِّ org.keycloak:keycloak-services إلى الإصدار 26.6.4.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/advisories/GHSA-j97h-3f8r-mrjr
• مرجعhttps://github.com/keycloak/keycloak/security/advisories/GHSA-j97h-3f8r-mrjr
• مرجعhttps://nvd.nist.gov/vuln/detail/CVE-2026-11800
• مرجعhttps://github.com/keycloak/keycloak/issues/50357
• مرجعhttps://github.com/keycloak/keycloak/pull/50374
• مرجعhttps://github.com/keycloak/keycloak/commit/6d61885f20ac59a2ff8b823fc9ed1f1ef1019951
• مرجعhttps://github.com/keycloak/keycloak/commit/d343c7373dcc7bfeb9dc14de2309836299c81837
• مرجعhttps://access.redhat.com/errata/RHSA-2026:30083
• مرجعhttps://access.redhat.com/errata/RHSA-2026:30084
• مرجعhttps://access.redhat.com/security/cve/CVE-2026-11800
• مرجعhttps://bugzilla.redhat.com/show_bug.cgi?id=2487006
• مرجعhttps://github.com/keycloak/keycloak/releases/tag/26.6.4