CVE-2026-2366
Aşağı
Təsvir
Keycloak-da çatışmazlıq aşkar edilib. Keycloak Admin API-dəki avtorizasiyadan yan keçmə zəifliyi, hər hansı autentifikasiya olunmuş istifadəçiyə, hətta inzibati imtiyazları olmayanlara belə, digər istifadəçilərin təşkilat üzvlüyünü sadalamağa imkan verir. Bu məlumat sızması, hücum edən şəxs qurbanın unikal identifikatorunu (UUID) bildikdə və Organizations funksiyası aktiv olduqda baş verir.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
Məhsul
Redhat Build Of Keycloak
Dərc12 mar 2026
İlk görülmə12 mar 2026
Necə düzəltmək olar
Yeniləyin
- redhat build_of_keycloak26.4.11 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | 26.4 ≤ v < 26.4.11 | 26.4.11 |
| @keycloak/keycloak-admin-clientnpm | v ≤ 26.5.5 | — |
| org.keycloak:keycloak-js-admin-clientMaven | v ≤ 26.5.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.