CVE-2026-94218
Təsvir
Kimlik və giriş idarəetmə həlli olan Keycloak-un autentifikasiya sessiyasının idarə edilməsində çatışmazlıq aşkar edilmişdir. Problem, administrator klient siyasəti vasitəsilə məcburi iki faktorlu autentifikasiyanın (2FA) qurulması kimi daha güclü autentifikasiya axınını tətbiq etdikdə baş verir. İstifadəçi daxil olma prosesi zamanı xüsusi sessiya yenidən başlatma veb linkinə əllə daxil olmaqla bu tələbdən yan keçə bilər. Bu hərəkət tələb olunan təhlükəsizlik addımlarını izləyən daxili markerləri silir və istifadəçinin yalnız şifrə ilə daxil olmasına və təyin olunmuş 2FA qurulumunu tamamlamadan giriş əldə etməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.