CVE-2026-16104
Orta
Açıklama
Red Hat Build of Keycloak kimlik ve erişim yönetiminin temel motoru olan keycloak-services bileşeninin kimlik doğrulama yapılandırma uç noktasında bir açık bulundu. Sorun, salt okunur izinlere sahip yöneticiler tarafından talep edildiğinde sistemin reCAPTCHA gizli anahtarları gibi hassas yapılandırma değerlerini maskalayamamasından kaynaklanmaktadır. Bu durum, üçüncü taraf hizmet kimlik bilgilerinin yetkisiz personele veya yönetici günlükleri aracılığıyla ifşa edilmesine yol açabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Redhat Build Of Keycloak
Yayın17 Tem 2026
İlk görülme17 Tem 2026
Zayıflık türüCWE-212CWE-212
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.