CVE-2026-1035
Təsvir
Keycloak serverində refresh token emalı zamanı, xüsusilə refresh token təkrar istifadə siyasətlərinin tətbiqinə cavabdeh olan TokenManager klasında çatışmazlıq aşkar edilmişdir. Sıkı refresh token rotasiyası aktiv olduqda, refresh token istifadəsinin təsdiqlənməsi və yenilənməsi atomik şəkildə yerinə yetirilmir. Bu, eyni vaxtda göndərilən yeniləmə sorğularının birdəfəlik istifadə məhdudiyyətini yan keçməsinə və eyni refresh tokendən çox sayda access token alınmasına şərait yaradır. Nəticədə, Keycloak-un refresh token rotasiyası gücləndirmələri zəiflədilə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.keycloak:keycloak-servicesMaven | v ≤ 26.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.