یک نقص امنیتی در ارائه‌دهنده فدراسیون Kerberos در نرم‌افزار Keycloak، که یک راهکار متن‌باز برای مدیریت هویت و دسترسی (Identity and Access Management) است، شناسایی شده است.
جزئیات فنی آسیب‌پذیری
در شرایطی که از احراز هویت رمز عبور Kerberos بدون استفاده از SPNEGO استفاده شود، سیستم در درخواست Ticket سرور برای تأیید هویت مرکز توزیع کلید (KDC) شکست می‌خورد. این نقص باعث می‌شود که فرآیند اعتبارسنجی هویت KDC به درستی انجام نشود.
سناریوی حمله و اثرات
یک مهاجم که در همان شبکه محلی حضور دارد، می‌تواند با جعل هویت KDC (KDC Spoofing)، فرآیند احراز هویت را دور بزند (Authentication Bypass). در نهایت، این وضعیت می‌تواند منجر به دسترسی غیرمجاز به حساب‌های کاربری شود.
- شناسه آسیب‌پذیری: CVE-2026-95503
- سطح شدت: متوسط (Medium)
- بردار حمله: شبکه داخلی (Same Network)
