CVE-2026-9798
Təsvir
Açıq mənbəli kimlik və giriş idarəetmə həlli olan Keycloak-da çatışmazlıq aşkar edilmişdir. İstifadəçi hesabı təkrar olunan uğursuz giriş cəhdləri səbəbindən müvəqqəti bloklandıqda, etibarlı klient etiraznamələrinə malik hücumçu bu brute-force qorumasını yan keçmək üçün Klient Tərəfindən Başladılan Arxa Kanal Autentifikasiyası (CIBA) axınından istifadə edə bilər. Bu, hesab bloklanmalı olduğu halda belə autentifikasiya cəhdlərinin və tokenlərin verilməsinin davam etdirilməsinə şərait yaradır ki, bu da potensial olaraq daha çox icazəsiz giriş cəhdlərinə yol aça bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | Aralıq göstərilməyib | — |
| org.keycloak:keycloak-servicesMaven | v ≤ 26.4.7, 26.5.0 ≤ v ≤ 26.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.