CVE-2026-19729
Orta
Təsvir
Red Hat Build of Keycloak üçün əsas mühərrik olan keycloak-services kitabxanasının key provider komponentində çatışmazlıq aşkar edilmişdir. Problem yolun yoxlanılmasına (path probing) dair əvvəlki düzəlişin natamam olması səbəbindən yaranır və bu, realm administratoruna hələ də ixtiyari fayl sistemi yollarını keystore parametrləri kimi təqdim etməyə imkan verir. Bu, serverdəki faylların mövcudluğunu və oxunaqlığını müəyyən etmək üçün istifadə edilə bilər ki, bu da potensial olaraq həssas sistem məlumatlarının ifşasına səbəb olar.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulBuild Keycloak 26.4
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| build_keycloak 26.4 | Aralıq göstərilməyib | — |
| build_keycloak 26.6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.