CVE-2026-18569
Açıklama
Red Hat Build of Keycloak'ın bir parçası olan keycloak-services bileşeninin backchannel logout uç noktasında bir açık bulundu. Bu bileşen, uygulamalar için kimlik doğrulama ve oturum yönetimini yürütür. Sorun, bir OIDC kimlik sağlayıcısının imza doğrulamayı atlayacak şekilde yapılandırılması durumunda ortaya çıkar. Bu özel kurulumda sistem, kriptografik imzası olmayan çıkış isteklerini hatalı bir şekilde kabul eder. Bir kullanıcının oturumu hakkında belirli teknik detayları bilen bir saldırgan, bu açığı kullanarak söz konusu kullanıcının oturumunu zorla kapatabilir ve potansiyel olarak çalışmalarını aksatabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.