CVE-2026-18573
Açıklama
Kimlik doğrulama ve yetkilendirme akışlarını yönetmek için kullanılan Keycloak'ın keycloak-services bileşeninde bir açık bulundu. Sorun, bir realm yöneticisinin gizli istemciler üzerinde belirli kimlik doğrulama gereksinimlerini zorunlu kılmak için istemci politikalarını yapılandırdığında ortaya çıkar. Bir güncelleme işlemi sırasında istemci durumunun uygun şekilde değerlendirilmemesi nedeniyle, istemci yönetim izinlerine sahip bir saldırgan, önce genel bir istemci oluşturup ardından bunu daha zayıf kimlik doğrulamaya sahip gizli bir istemciye güncelleyerek bu güvenlik politikalarını atlayabilir. Bu durum, realm'in amaçlanan güvenlik sıkılaştırmasına uymayan istemcilerin kalıcı hale gelmesine neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.