CVE-2026-105306
Təsvir
Keycloak kimlik və giriş idarəetmə serverinin Dinamik Müştəri Qeydiyyatı (Dynamic Client Registration) axınında çatışmazlıq aşkar edilmişdir. Problem ondan qaynaqlanır ki, yeni müştəri yaradılarkən qeydiyyat prosesi təhlükəsizlik baxımından həssas olan müştəri atributlarını filtrləmir. Valid Initial Access Token-a malik hücumçu, token introspeksiyası zamanı auditoriya yoxlamalarını (audience checks) yan keçən bir müştəri qeydiyyata ala bilər. Bu, hücumçuya eyni realm-dəki digər tətbiqlərə məxsus giriş tokenlərindən həssas kimlik məlumatlarını, rolları və sessiya detallarını görmək imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.