CVE-2026-18573
Təsvir
Autentifikasiya və avtorizasiya axınlarının idarə edilməsi üçün istifadə olunan Keycloak-un keycloak-services komponentində çatışmazlıq aşkar edilmişdir. Problem, realm administratoru konfidensial klientlər üzərində xüsusi autentifikasiya tələblərini tətbiq etmək üçün klient siyasətlərini konfiqurasiya etdikdə baş verir. Yeniləmə əməliyyatı zamanı klient vəziyyətinin yanlış qiymətləndirilməsi səbəbindən, klient idarəetmə icazələrinə malik hücumçu, əvvəlcə ictimai (public) klient yaradaraq, daha sonra onu zəif autentifikasiyaya malik konfidensial klientə yeniləməklə bu təhlükəsizlik siyasətlərindən yan keçə bilər. Bu, realm-in nəzərdə tutulmuş təhlükəsizlik gücləndirməsinə uyğun gəlməyən klientlərin qalması ilə nəticələnə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.