CVE-2026-7507
Təsvir
Keycloak-un login-actions son nöqtələrində sessiyanın fiksasiyası zəifliyi aşkar edilmişdir. Autentifikasiya olunmamış hücumçu, autentifikasiya sessiyasını öncədən yaradaraq və qurbanı bədniyyətli şəkildə hazırlanmış linkə daxil olmağa vadar edərək bu boşluqdan istifadə edə bilər. Kifayət qədər CSRF mühafizəsi və ya kukinin mülkiyyət təsdiqi olmadan sessiya tutacaqlarını emal edən /login-actions/restart son nöqtəsindən istifadə edərək, hücumçu autentifikasiya axınının vəziyyətini sıfırlaya bilər. Bu, qurban linkə kliklədikdə Single Sign-On (SSO)-nun onu şəffaf şəkildə autentifikasiya etməsinə səbəb olur və hücumçunun qurbanın etibarnamələrinə ehtiyac duymadan required-action formasını ələ keçirməsinə imkan verir. Uğurlu istismar, yüksək imtiyazlı inzibatçı hesabları da daxil olmaqla, hesabın tamamilə ələ keçirilməsinə səbəb ola bilər.
Necə düzəltmək olar
- redhat build_of_keycloak26.4.12 və ya daha yeni versiya
- org.keycloak:keycloak-services26.6.2 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:19594
- access.redhat.com/errata/RHSA-2026:19595
- access.redhat.com/errata/RHSA-2026:19596
- access.redhat.com/errata/RHSA-2026:19597
- access.redhat.com/errata/RHSA-2026:76128
- access.redhat.com/errata/RHSA-2026:76129
- access.redhat.com/errata/RHSA-2026:76130
- access.redhat.com/errata/RHSA-2026:76132
- access.redhat.com/errata/RHSA-2026:76134
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | 26.4 ≤ v < 26.4.12 | 26.4.12 |
| org.keycloak:keycloak-servicesMaven | v < 26.6.2 | 26.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.