CVE-2026-15945
Orta
Açıklama
Keycloak sunucusunun yönetim API'sinin grup arama işlevinde bir hata bulundu. Fine-Grained Admin Permissions (FGAP) v2 etkinleştirildiğinde, delegasyon atanmış bir yönetici, görmeye yetkili olmadığı üst grupları görüntülemek için erişim kısıtlamalarını atlayabilir. Görüntüleme iznine sahip oldukları bir alt grubu arayarak, sistem yanıtında hatalı bir şekilde üst grubun tüm ayrıntılarını döndürür; bu durum hassas grup özniteliklerinin ve yapılandırmanın ifşa edilmesine yol açar.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Redhat Build Of Keycloak
Yayın16 Tem 2026
İlk görülme16 Tem 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
| redhat data_grid | 8.0 | — |
| redhat jboss_enterprise_application_platform_expansion_pack | Aralık belirtilmemiş | — |
| redhat single_sign-on | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.