CVE-2026-14614
Açıklama
Fine-Grained Admin Permissions (FGAP) v2 etkinleştirildiğinde, Keycloak admin servislerinin ClientResource bileşeninde bir açık tespit edilmiştir. Bu sorun, yalnızca belirli istemciler üzerinde sınırlı kontrole sahip olması gereken yetkilendirilmiş bir yöneticinin, görmeye veya yönetmeye yetkili olmadığı gizli istemci kapsamlarını eklemesine veya kaldırmasına olanak tanır. Sonuç olarak, bir saldırgan son kullanıcılara verilen güvenlik belirteçlerine yetkisiz veri veya izinler enjekte ederek diğer uygulamaları amaçlanandan daha yüksek erişim seviyeleri sağlamaya yönlendirebilir.
Nasıl düzeltilir
- redhat build_of_keycloak26.4.14, 26.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | 26.4 ≤ v < 26.4.14, 26.6 ≤ v < 26.6.5 | 26.4.14, 26.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.