CVE-2026-1609
Açıklama
Keycloak'ta bir açık bulundu. JSON Web Token (JWT) yetkilendirme hibe önizleme özelliği etkinleştirildiğinde ve bir kullanıcı hesabı devre dışı bırakıldığında, Keycloak, JWT yetkilendirme hibe işlemi sırasında kullanıcının devre dışı durumunu doğrulamayı başaramaz. Düşük ayrıcalıklara sahip uzaktaki bir saldırgan, devre dışı bırakılmış bir kullanıcı için JWT elde etmek amacıyla harici bir kimlik sağlayıcıdan gelen geçerli bir onay belirteci sunarak bu hatalı erişim kontrolü zafiyetini istismar edebilir. Bu durum, hassas kaynaklara yetkisiz erişime izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | 26.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.