CVE-2026-11800
Yüksek
Açıklama
Keycloak'ta bir açık bulundu. JWT Authorization Grant akışındaki bu JWT algoritma karmaşası zafiyeti, geçerli istemci kimlik bilgilerine sahip bir saldırganın imza doğrulamasını atlatmasına olanak tanır. Bir iddiayı (assertion) taklit ederek saldırgan, yetkisiz erişim belirteçleri oluşturabilir. Bu durum, saldırganın etkilenen Kimlik Sağlayıcıya (Identity Provider) bağlı herhangi bir federasyon kullanıcısını taklit etmesine yol açarak yetkisiz erişime ve potansiyel yetki yükseltmeye neden olur.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Redhat Build Of Keycloak
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- redhat build_of_keycloak26.6.4 ya da sonraki bir sürüm
- org.keycloak:keycloak-services26.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | 26.6 ≤ v < 26.6.4 | 26.6.4 |
| org.keycloak:keycloak-servicesMaven | v < 26.6.4 | 26.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.