CVE-2026-12388
Təsvir
Keycloak-un xarici xidmətlərdən gələn istifadəçi məlumatlarının Keycloak istifadəçilərinə necə uyğunlaşdırıldığını idarə etmək üçün istifadə olunan Identity Provider (IdP) mapper komponentində boşluq aşkar edilmişdir. Kimlik təminatçılarını (identity providers) idarə etmək üçün məhdud icazələri olan administrator, özünə və ya başqalarına yüksək səviyyəli inzibati rolları (məsələn, realm-admin) təyin edən "Hardcoded Role" mapper yaradaraq bu boşluqdan istifadə edə bilər. Bu, məhdudiyyətli administratora təhlükəsizlik yoxlamalarından yan keçməyə və bütün realm üzərində tam nəzarət əldə etməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.