CVE-2026-19607
Orta
Təsvir
keycloak-services komponentinin first-broker-login axınında çatışmazlıq aşkar edilmişdir. Bu komponent istifadəçi xarici kimlik təminatçısı vasitəsilə daxil olduqda ilkin autentifikasiyanı və hesabların əlaqələndirilməsini idarə edir. Problem hücumçuya xarici təminatçıda eyni istifadəçi adını qeydiyyatdan keçirməklə Keycloak-da toqquşma yaratmağa imkan verir ki, bu da qanuni istifadəçinin öz hesabına girişinin bloklanması ilə nəticələnir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulBuild Keycloak 26.4
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| build_keycloak 26.4 | Aralıq göstərilməyib | — |
| build_keycloak 26.6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.