CVE-2026-111898

Yüksek

Açıklama

4.2.0-beta öncesindeki phpMyFAQ 4.2.0-alpha sürümü, Keycloak kullanıcılarının preferred_username veya email eşleşmesi yoluyla yerel hesapları ele geçirmesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Çakışan bir kullanıcı adına veya doğrulanmamış bir e-postaya sahip bir Keycloak kimliğini kontrol eden saldırganlar, subject değerlerini bağlamak ve superadmin ayrıcalıkları elde etmek için /auth/keycloak/authorize üzerinden giriş yapabilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünphpMyFAQ

Yayın17 Eki 2026

İlk görülme17 Eki 2026

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin

thorsten phpMyFAQ4.2.0-beta ya da sonraki bir sürüm

Üretici duyuruları

github.com/thorsten/phpMyFAQ/security/advisories/GHSA-rg4w-2j3r-2hhp

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
thorsten phpMyFAQ	4.2.0-alpha ≤ v < 4.2.0-beta	4.2.0-beta

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.