CVE-2026-88770
Təsvir
Kimlik və giriş idarəetmə həlli olan Keycloak-un Device Authorization Grant axınında çatışmazlıq aşkar edilmişdir. Problem ondan qaynaqlanır ki, tokenlərin redemption prosesi istifadəçi hesabının brute-force mühafizəsi səbəbindən hazırda bloklanıb-bloklanmadığını yoxlamır. Hücumçu bloklanmış hesab üçün aktiv sessiyaya malikdirsə, cihazla giriş prosesini tamamlaya və yeni təhlükəsizlik tokenləri əldə edə bilər. Bu, hücumçunun, icazəsiz girişi önləmək üçün müvəqqəti olaraq deaktiv edilməli olduğu halda belə, hesaba giriş imkanını saxlamasına şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
| Red Hat Red Hat Single Sign-On 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.