CVE-2026-18215
Orta
Təsvir
Keycloak istifadəçilərə giriş üçün Microsoft hesablarından istifadə etməyə imkan verir və eyni zamanda girişi konkret bir təşkilatla (tenant) məhdudlaşdırır. Token mübadiləsi (token exchange) funksiyasından istifadə edildikdə bu məhdudiyyətin nəzərə alınmadığına dair çatışmazlıq aşkar edilmişdir. Bu o deməkdir ki, tamamilə fərqli təşkilatdan etibarlı Microsoft tokeninə malik olan hücumçu Keycloak realm-nə daxil ola bilər, nəticədə həssas məlumatlara çıxış əldə edə və ya icazəsiz əməliyyatlar yerinə yetirə bilər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
Məhsul
Redhat Build Of Keycloak
Dərc31 iyl 2026
İlk görülmə31 iyl 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.