CVE-2026-96448
Təsvir
İdentifikasiya və giriş idarəetmə həlli olan Keycloak-un Fine-Grained Admin Permissions (FGAP v2) funksiyasında boşluq aşkar edilmişdir. Problem sistem nümayəndə administratorun istifadəçiyə müəyyən bir rolu təyin etmək icazəsinin olub-olmadığını yoxlayarkən baş verir. Yoxlama prosesi kompozit rolların daxilində hansı digər icazələrin olduğunu nəzərə almadığı üçün, məhdud hüquqlara malik administrator gizli şəkildə tam inzibati nəzarət imkanı verən rolu təyin edə bilər. Bu, hücumçuya bütün realm üzərində tam idarəetmə girişi əldə etməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.