CVE-2026-15943

Orta

Təsvir

Keycloak-un kimlik provayderlərinin idarə olunmasına cavabdeh olan keycloak-services komponentində boşluq aşkar edilmişdir. Problem, nümayəndə təyin edilmiş administrator maskalanmış client secret sentinel dəyəri istifadə edərək OIDC kimlik provayderini yenilədikdə baş verir. Yanlış validasiya səbəbindən, token URL kimi təhlükəsizlik baxımından həssas sahələr dəyişdirilsə belə, Keycloak mövcud real secret-ı təkrar istifadə edir və bu, hücumçuya secret-ı yönləndirməyə və ələ keçirməyə imkan verir.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

Məhsul

Redhat Build Of Keycloak

Dərc17 iyl 2026

İlk görülmə17 iyl 2026

Zəiflik növüCWE-1288CWE-1288

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
redhat build_of_keycloak	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.