CVE-2026-18207
Orta
Açıklama
Keycloak'ın istemci politika uygulama mekanizmasında bir açık bulundu. Sorun, sistemin grup üyeliğini benzersiz bir tanımlayıcı yerine isimle kontrol etmesi durumunda ortaya çıkmaktadır. İstemci yönetim yetkilerine sahip bir saldırgan, grup hiyerarşisinin farklı bir bölümünde eşleşen isme sahip bir gruba katılarak güvenlik politikalarını atlayabilir ve bu sayede gerekli güvenlik sıkılaştırma profillerini takip etmeden istemcileri kaydetmeye veya güncellemeye izin verebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Redhat Build Of Keycloak
Yayın29 Tem 2026
İlk görülme29 Tem 2026
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.