CVE-2026-9795
Təsvir
Keycloak-un Fine-Grained Admin Permissions (FGAPv2) funksiyasında çatışmazlıq aşkar edilmişdir. Məhdud klient idarəetmə icazələrinə malik olan administrator bu zəiflikdən istifadə edərək, həmçinin yüksək imtiyazlı rolları da daxil olmaqla, hər hansı realm rolunu klientin scope mapping hissəsinə təyin edə bilər. Bu, nəzərdə tutulmuş təhlükəsizlik nəzarət mexanizmlərini yan keçərək, modifikasiya edilmiş klientə giriş zamanı injeksiya edilmiş rolun istifadəçinin autentifikasiya tokeninə əlavə edilməsinə şərait yaradır. Bu, Keycloak realm daxilində icazəsiz imtiyazların yüksəldilməsinə səbəb ola bilər.
Necə düzəltmək olar
- org.keycloak:keycloak-services26.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | Aralıq göstərilməyib | — |
| org.keycloak:keycloak-servicesMaven | v < 26.6.4 | 26.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.