CVE-2026-18963
Kritik
Açıklama
Red Hat Build of Keycloak'ta kimlik ve erişim yönetiminin temel motoru olan keycloak-services bileşeninin reset-credentials akışında bir açık bulundu. Bu sorun, kimliği doğrulanmamış bir saldırganın, gerekli e-posta doğrulama bağlantısına tıklamaya gerek kalmadan herhangi bir kullanıcı için şifre sıfırlama işlemini zorlamasına olanak tanır. Bu durum, saldırganın doğrudan yeni kimlik bilgileri belirleyerek hedef kullanıcı hesapları üzerinde tam kontrol sağlamasıyla sonuçlanabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı92. yüzdelik%4,7
ÜrünOrg.keycloak:keycloak-services
Yayın18 Ağu 2026
İlk görülme18 Ağu 2026
Zayıflık türüCWE-640CWE-640
Nasıl düzeltilir
Güncelleyin
- org.keycloak:keycloak-services26.4.15, 26.6.6, 26.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.keycloak:keycloak-servicesMaven | 26.0.0 ≤ v < 26.4.15, 26.5.0 ≤ v < 26.6.6, 26.7.0 ≤ v < 26.7.2 | 26.4.15, 26.6.6, 26.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.