CVE-2026-1190
Aşağı
Təsvir
Keycloak-un SAML brokering funksionallığında çatışmazlıq aşkar edilmişdir. Keycloak, Security Assertion Markup Language (SAML) quruluşunda müştəri kimi konfiqurasiya edildikdə, `SubjectConfirmationData` daxilindəki `NotOnOrAfter` vaxt möhürünü yoxlamağa nail olmur. Bu, hücumçuya SAML cavablarının vaxtının bitməsini gecikdirməyə imkan verir ki, bu da cavabın etibarlı sayıldığı müddətin uzadılmasına və nəticədə gözlənilməz sessiya müddətlərinə və ya resurs istehlakına səbəb ola bilər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulOrg.keycloak:keycloak-services
Dərc26 yan 2026
İlk görülmə26 yan 2026
Zəiflik növüCWE-112CWE-112
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.keycloak:keycloak-servicesMaven | v ≤ 26.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.