CVE-2026-37979
Təsvir
Keycloak-da çatışmazlıq aşkar edilib. Keycloak-un OpenID Connect (OIDC) token introspection son nöqtəsindəki bu girişə nəzarət zəifliyi konfidensial kliyentin auditoriya məhdudiyyətlərini yan keçməsinə şərait yaradır. Etibarlı etiraznamələrə malik və hücumçunun nəzarətində olan kliyent digər resurs serverləri üçün nəzərdə tutulmuş həssas token iddialarını əldə edə bilər ki, bu da yüngül çəkili giriş tokenlərinin konfidensiallığını təhlükə altına salır. Bu problem, sahədə (realm) etibarlı etiraznamələri olan hər hansı konfidensial kliyent tərəfindən uzaqdan istismar edilə bilər.
Necə düzəltmək olar
- redhat build_of_keycloak26.4.12 və ya daha yeni versiya
- org.keycloak:keycloak-services26.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | 26.4 ≤ v < 26.4.12 | 26.4.12 |
| org.keycloak:keycloak-servicesMaven | v < 26.6.2 | 26.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.