CVE-2026-96445
Orta
Təsvir
Kimlik və giriş idarəetmə həlli olan Keycloak-un Conditional OTP autentifikatorunda boşluq aşkar edilmişdir. Problem sistemin birdəfəlik parolun (OTP) ötürülüb-ötürülməyəcəyini müəyyən etmək üçün xüsusi HTTP başlıqlarını qiymətləndirməsi, lakin həmin başlıqların etibarlı mənbədən gəlib-gəlmədiyini yoxlamaması zamanı baş verir. Bu, istifadəçinin paroluna artıq sahib olan hücumçuya sorğusunda xüsusi hazırlanmış başlıq təqdim etməklə ikinci faktorlu autentifikasiyadan yan keçməyə imkan verə bilər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
Məhsul
Red Hat Build of Keycloak
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.