CVE-2026-103112
Açıklama
Keycloak içerisindeki keycloak-services bileşeninin kimlik doğrulama oturum yönetimi kısmında bir açık bulundu. Sorun, standart kimlik doğrulama yolu ile kimlik bilgilerini sıfırlama yolu arasında geçiş yapılırken sistemin, bir kimlik doğrulayıcının mevcut kimlik doğrulama akışı için geçerli olup olmadığını doğrulamamasından kaynaklanmaktadır. Kimliği doğrulanmış bir saldırgan, kimlik bilgileri sıfırlama işlemi sırasında bir yarış durumu (race condition) tetikleyerek başarılı kimlik doğrulama durumunu başka bir kullanıcının oturumuyla ilişkilendirmek suretiyle bu açığı istismar edebilir. Bu durum, saldırganın kurbanın hesabına tam erişim sağlamasına ve şifresini değiştirmesine neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.