CVE-2026-79652
Təsvir
Red Hat Build of Keycloak-ın keycloak-services komponentindəki JWT Bearer avtorizasiya grantının tətbiqində çatışmazlıq aşkar edilmişdir. Bu komponent giriş tokenlərinin verilməsi üçün istifadə olunan müxtəlif OAuth2 və OpenID Connect grant növlərini idarə edir. Problem ondan qaynaqlanır ki, JWT Bearer grantı token verməzdən əvvəl klientin istifadəçi razılığını tələb edib-etmədiyini yoxlamır. Bu, etibarlı klient məlumatlarına və etibar edilən kimlik provayderi təsdiqinə malik autentifikasiya olunmuş hücumçunun razılıq tələbi olan klientdə bu tələbi yan keçməsinə və istifadəçi hesabına icazəsiz giriş əldə etməsinə şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| build_keycloak 26.6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.