CVE-2026-9801
Təsvir
Keycloak-da çatışmazlıq aşkar edilmişdir. Zərərli Lightweight Directory Access Protocol (LDAP) serverini konfiqurasiya edən realm administratoru və ya yuxarı axın LDAP serverini ələ keçirmiş hücumçu kimi yüksək imtiyazlara malik uzaqdan hücumçu bu zəiflikdən istifadə edə bilər. Parol autentifikasiyası sorğusu zamanı yanlış formalaşdırılmış LDAP parol siyasəti cavabı göndərməklə, hücumçu OutOfMemoryError xətasını tetikləyə bilər. Bu, Keycloak Java Virtual Machine (JVM)-nin dayanmasına səbəb olur və təsirlənən qovşaqdakı bütün realm-lər üçün xidmətdən imtinaya (DoS) gətirib çıxarır.
Necə düzəltmək olar
- org.keycloak:keycloak-ldap-federation26.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_keycloak | Aralıq göstərilməyib | — |
| org.keycloak:keycloak-ldap-federationMaven | v < 26.6.3 | 26.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.