CVE-2026-2092
Yüksək
Təsvir
Keycloak-da çatışmazlıq aşkar edilmişdir. Keycloak-un Security Assertion Markup Language (SAML) broker son nöqtəsi, ümumi SAML cavabı imzalanmadıqda şifrələnmiş təsdiqləri (assertions) düzgün şəkildə yoxlamır. Etibarlı imzalı SAML təsdiqinə malik olan hücumçu zərərli SAML cavabı hazırlayaraq bundan istifadə edə bilər. Bu, hücumçuya ixtiyari prinsipal üçün şifrələnmiş təsdiq yerləşdirməyə imkan verir ki, bu da icazəsiz girişə və potensial məlumat sızmasına səbəb olur.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Redhat Build Of Keycloak
Dərc18 mar 2026
İlk görülmə18 mar 2026
Zəiflik növüCWE-1287CWE-1287
Necə düzəltmək olar
Yeniləyin
- redhat build_of_keycloak26.2.14, 26.4.10 və ya daha yeni versiya
- org.keycloak:keycloak-services26.5.5 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:3925
- access.redhat.com/errata/RHSA-2026:3926
- access.redhat.com/errata/RHSA-2026:3947
- access.redhat.com/errata/RHSA-2026:3948
- access.redhat.com/errata/RHSA-2026:76128
- access.redhat.com/errata/RHSA-2026:76129
- access.redhat.com/errata/RHSA-2026:76130
- access.redhat.com/errata/RHSA-2026:76132
- access.redhat.com/errata/RHSA-2026:76134
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | 26.2 ≤ v < 26.2.14, 26.4 ≤ v < 26.4.10 | 26.2.14, 26.4.10 |
| org.keycloak:keycloak-servicesMaven | v ≤ 26.2.5, 26.3.0 ≤ v ≤ 26.4.7, 26.5.0 ≤ v < 26.5.5 | 26.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.