CVE-2026-9794 — تعداد عملاء Keycloak SAML ECP

بحث أمني أدى إلى CVE-2026-9794 (CVSS 5.3، متوسط).

الملخص

تعداد معرّفات العملاء دون مصادقة عبر أوراكل faultstring في SAML ECP في Keycloak من الإصدار 2.0 حتى 26.6.1. تم إصلاحه في 26.6.3.

النتائج

• VULN-001: تعداد معرّف العميل (CVE-2026-9794) ✅ تم الإصلاح
• VULN-002: أوراكل تنسيق الاستجابة — #49022
• VULN-003: بصمة الإصدار
• VULN-004: SSRF عبر request_uri — تم الإصلاح في 26.6.1

الباحث

Muhammed Hussein & Asaad Mostafa