CVE-2026-107604
Orta
Açıklama
Keycloak kimlik yönetimi servisinin kurulum sağlayıcısında ve istemci kayıt uç noktalarında bir açık bulundu. Yalnızca salt okunur view-clients rolüne sahip olan bir realm yöneticisi, normalde kısıtlanmış olması gereken herhangi bir gizli istemcinin aktif birincil sırrına erişebilir. Açığa çıkan bu sır, istemciyi taklit etmek ve onunla ilişkili servis hesabı izinlerine yetkisiz erişim sağlamak için kullanılabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Red Hat Build of Keycloak
Yayın8 Eki 2026
İlk görülme8 Eki 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.