CVE-2026-18218
Təsvir
Keycloak kimlik idarəetmə xidmətinin TokenManager komponentində çatışmazlıq aşkar edilmişdir. Administrator müəyyən bir tətbiq (klient) üçün "not-before" siyasətindən istifadə edərək tokenləri ləğv etməyə çalışdıqda, əgər ümumi təhlükəsizlik sahəsində (security realm) artıq daha köhnə və sıfırdan fərqli ləğv etmə siyasəti mövcuddursa, ləğv etmə prosesi səssizcə görməzdən gəlinə bilər. Bu problem, administrator onları etibarsız etməyə çalışdıqdan sonra belə, əvvəllər verilmiş tokenlərin sessiyaların yenilənməsi və istifadəçi məlumatlarına giriş üçün etibarlı qalmasına şərait yarada bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.