CVE-2026-4366
Orta
Təsvir
Kimlik və giriş idarəetmə həlli olan Keycloak-da müəyyən klient konfiqurasiya sorğularını emal edərkən HTTP yönləndirmələrinin yanlış şəkildə izlənilməsi ilə bağlı çatışmazlıq aşkar edilmişdir. Bu davranış hücumçuya serveri daxili və ya məhdudlaşdırılmış resurslara istəmədən sorğular göndərməyə sövq etməyə imkan verir. Nəticədə, bulud metadata son nöqtələri kimi həssas daxili xidmətlərə giriş əldə edilə bilər. Bu problem məlumat sızmasına səbəb ola və hücumçuların daxili şəbəkə infrastrukturunu xəritələndirməsinə imkan verə bilər.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
Məhsul
Redhat Build Of Keycloak
Dərc18 mar 2026
İlk görülmə18 mar 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | Aralıq göstərilməyib | — |
| redhat jboss_enterprise_application_platform | 8.0.0 | — |
| redhat jboss_enterprise_application_platform_expansion_pack | Aralıq göstərilməyib | — |
| redhat single_sign-on | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.