CVE-2026-19729
Orta
Açıklama
Red Hat Build of Keycloak için temel motor olan keycloak-services kütüphanesinin key provider bileşeninde bir açık bulundu. Sorun, yol sondajı (path probing) için yapılan önceki düzeltmenin eksik olması nedeniyle ortaya çıkmakta ve bir realm yöneticisinin keystore parametreleri olarak rastgele dosya sistemi yolları göndermesine izin vermektedir. Bu durum, sunucudaki dosyaların varlığını ve okunabilirliğini belirlemek için kullanılabilir ve potansiyel olarak hassas sistem bilgilerini açığa çıkarabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünBuild Keycloak 26.4
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| build_keycloak 26.4 | Aralık belirtilmemiş | — |
| build_keycloak 26.6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.