CVE-2026-17526
Yüksək
Təsvir
Keycloak açıq mənbəli kimlik və giriş idarəetmə həllidir. Impersonation roluna malik istifadəçinin realm administratorunu təqlid edə biləcəyi bir zəiflik aşkar edilmişdir. Bu, hücumçuya realm üzərində tam inzibati nəzarət əldə etməyə, o cümlədən istifadəçiləri, klientləri və rolları idarə etmək imkanına şərait yaradır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulBuild Keycloak 26.4
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| build_keycloak 26.4 | Aralıq göstərilməyib | — |
| build_keycloak 26.6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.