CVE-2026-9793
Təsvir
Keycloak-da çatışmazlıq aşkar edilmişdir. JSON Web Encryption (JWE) ilə şifrələnmiş sorğu obyekti təqdim edildikdə, əgər şifrədən açılandırılmış məzmun xammal JSON-dursa, Keycloak konfiqurasiya edilmiş imza siyasətini yan keçərək imzalanmamış iddiaları (claims) yanlış emal edə bilər. Bu, uzaqdakı hücumçuya icazəsiz iddialar təqdim etməyə imkan verir ki, bu da OpenID Connect (OIDC) avtorizasiya axınında məlumatların bütövlüyünün pozulmasına gətirib çıxarır. Yönləndirmə URI-lərinin ağ siyahısı kompensasiyaedici nəzarət mexanizmi kimi çıxış etsə də, bu zəiflik OIDC Core və Financial-grade API (FAPI) imzalama tələblərini pozur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | Aralıq göstərilməyib | — |
| org.keycloak:keycloak-servicesMaven | v ≤ 26.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.