CVE-2026-9689
Təsvir
Açıq mənbəli kimlik və giriş idarəetmə həlli olan Keycloak-da çatışmazlıq aşkar edilmişdir. Müştəri tətbiqi geniş yönləndirmə Uniform Resource Identifier-lərini (URI) qəbul etmək üçün konfiqurasiya edildikdə, uzaqdakı hücumçu xüsusi veb ünvan yaradaraq autentifikasiya prosesini manipulyasiya edə bilər. İstifadəçi bu linkə kliklədikdə, müştəri tətbiqi səhvən hücumçunun nəzarətində olan məlumatlara legitim məlumatlardan daha çox üstünlük verə bilər. HTTP parametr çirklənməsi (HTTP parameter pollution) kimi tanınan bu zəiflik, hücumçuya təhlükəsizlik tədbirlərindən yan keçməyə və ya resurslara icazəsiz giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | Aralıq göstərilməyib | — |
| org.keycloak:keycloak-servicesMaven | 26.5.0 ≤ v ≤ 26.6.4, v ≤ 26.4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.