CVE-2026-74909
Təsvir
Keycloak, daxil olan veb sorğuları təyin edilmiş təhlükəsizlik siyasətləri ilə müqayisə edərək tətbiqləri qorumaq üçün siyasət icraçısı (policy enforcer) təmin edir. İcraçının nöqtəli vergül və ya kataloq keçidi (directory traversal) seqmentlərini təmsil edən xüsusi kodlaşdırılmış simvollar ehtiva edən veb ünvanlarını düzgün normallaşdıra bilmədiyi bir çatışmazlıq aşkar edilmişdir. Autentifikasiya olunmuş istifadəçi bu kodlaşdırılmış simvollardan istifadə edərək icraçını nəzərdə tutulandan daha az məhdudiyyətli təhlükəsizlik siyasətini tətbiq etməyə vadar edə bilər ki, bu da həssas inzibati və ya şəxsi tətbiq son nöqtələrinə (endpoints) icazəsiz giriş əldə etməyə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| build_keycloak 26.4 | Aralıq göstərilməyib | — |
| build_keycloak 26.6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.