CVE-2026-18963
Kritik
Təsvir
Red Hat Build of Keycloak-da kimlik və giriş idarəetməsinin əsas mühərriki olan keycloak-services komponentinin reset-credentials axınında çatışmazlıq aşkar edilmişdir. Bu problem autentifikasiya olunmamış hücumçunun tələb olunan e-poçt təsdiqləmə linkinə klik etmədən hər hansı istifadəçi üçün şifrənin sıfırlanması prosesini məcburi şəkildə başlatmasına imkan verir. Bu, hücumçunun birbaşa yeni etibarlılıq məlumatlarını təyin etməklə hədəf istifadəçi hesabları üzərində tam nəzarət əldə etməsi ilə nəticələnə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı92. faiz dərəcəsi4,7%
MəhsulOrg.keycloak:keycloak-services
Dərc18 avq 2026
İlk görülmə18 avq 2026
Zəiflik növüCWE-640CWE-640
Necə düzəltmək olar
Yeniləyin
- org.keycloak:keycloak-services26.4.15, 26.6.6, 26.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.keycloak:keycloak-servicesMaven | 26.0.0 ≤ v < 26.4.15, 26.5.0 ≤ v < 26.6.6, 26.7.0 ≤ v < 26.7.2 | 26.4.15, 26.6.6, 26.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.