CVE-2026-103112
Təsvir
Keycloak proqramındakı keycloak-services komponentinin autentifikasiya sessiyasının idarə edilməsində çatışmazlıq aşkar edilmişdir. Problem, standart autentifikasiya yolu ilə etibarlılıq məlumatlarının sıfırlanması yolu arasında keçid zamanı sistemin autentifikatorun cari autentifikasiya axını üçün keçərli olub-olmadığını yoxlamamasından qaynaqlanır. Autentifikasiyadan keçmiş hücumçu, etibarlılıq məlumatlarının sıfırlanması prosesi zamanı yarış vəziyyətini (race condition) tetikləyərək öz uğurlu autentifikasiya vəziyyətini digər istifadəçinin sessiyası ilə əlaqələndirə bilər. Bu, hücumçunun qurbanın hesabına tam giriş əldə etməsinə və onun şifrəsini dəyişməsinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
| Red Hat Red Hat Single Sign-On 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.