CVE-2026-14209
Açıklama
Keycloak'ın Admin UI eklentisinde, belirli yönetici kullanıcıların güvenlik kısıtlamalarını atlatmasına izin veren bir zafiyet keşfedildi. İnce Ayarlı Yönetici İzinleri (FGAPv2) etkinleştirildiğinde, yalnızca kullanıcı araması yapabilen (ancak tam detaylarını görüntüleyemeyen) bir yönetici, bir kullanıcının tüm profiline erişmek için belirli bir "brute-force-user" uç noktasını kullanabilir. Bu durum, hassas bilgileri ve güvenlik meta verilerini içerir. Sorun, bu özel arama yolu kullanılırken sistemin, yöneticinin söz konusu kullanıcı için gerekli "view" iznine sahip olup olmadığını kontrol etmemesinden kaynaklanmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
| redhat jboss_enterprise_application_platform_expansion_pack | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.