CVE-2024-10451
Təsvir
Keycloak-da çatışmazlıq aşkar edilmişdir. Bu problem ondan qaynaqlanır ki, şifrələr kimi həssas çalışma zamanı dəyərləri Keycloak qurma prosesi zamanı tutula və baytkoda standart dəyərlər kimi daxil edilə bilər ki, bu da istəməyən məlumat sızmasına səbəb olur. Keycloak 26 versiyasında qurma prosesi zamanı mühit dəyişənlərində birbaşa təyin edilmiş həssas məlumatlar da standart dəyərlər kimi saxlanılır və buna çalışma zamanı giriş mümkün olur. SPI seçimləri və Quarkus xüsusiyyətləri üçün mühit dəyişənlərinin dolayı istifadəsi də PropertyMapper məntiqi tərəfindən şərtsiz genişləndirildiyi üçün zəiflik təşkil edir və 26.0.2 versiyasına qədər olan bütün Keycloak versiyalarında həssas məlumatların standart dəyərlər kimi tutulmasına səbəb olur.
Necə düzəltmək olar
- org.keycloak:keycloak-quarkus-server24.0.9, 26.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.keycloak:keycloak-quarkus-serverMaven | v < 24.0.9, 25.0.0 ≤ v < 26.0.6 | 24.0.9, 26.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.