A flaw was found in Keycloak. An administrator with `manage-users` permission can bypass the "Only administrators can view" setting for unmanaged attributes, allowing them to modify these attributes. This improper access control can lead to unauthorized changes to user profiles, even when the system is configured to restrict such modifications.
A Keycloak vulnerability allows administrators with manage-users permission to bypass restrictions on unmanaged attributes, enabling unauthorized user profile modifications. This improper access control flaw affects systems where attribute visibility is intended to be restricted to administrators only.
تم اكتشاف خلل في نظام إدارة الهويات Keycloak يتعلق بالتحكم غير الصحيح بالوصول. يسمح الخلل لمسؤول لديه صلاحية إدارة المستخدمين بتجاوز إعدادات الحماية المتعلقة بالسمات غير المدارة وتعديلها. هذا يشكل مخاطر أمنية على سلامة بيانات المستخدمين والامتثال للسياسات الأمنية.
ثغرة في Keycloak تسمح للمسؤولين الذين لديهم صلاحية manage-users بتجاوز القيود على السمات غير المدارة، مما يتيح تعديل ملفات المستخدمين بشكل غير مصرح. يؤثر هذا الخلل في التحكم بالوصول على الأنظمة التي يُقصد فيها تقييد رؤية السمات للمسؤولين فقط.
Update Keycloak to the latest patched version that addresses CVE-2026-0871. Review and audit administrator permissions, particularly manage-users roles. Implement principle of least privilege for administrative accounts. Monitor attribute modification logs for unauthorized changes. Verify access control configurations for unmanaged attributes are properly enforced.
قم بتحديث Keycloak إلى أحدث إصدار مصحح يعالج CVE-2026-0871. راجع وتدقيق صلاحيات المسؤول خاصة أدوار manage-users. طبق مبدأ أقل صلاحية للحسابات الإدارية. راقب سجلات تعديل السمات للتغييرات غير المصرح بها. تحقق من أن إعدادات التحكم بالوصول للسمات غير المدارة مطبقة بشكل صحيح.