CVE-2026-23552
Açıklama
Apache Camel Keycloak bileşenindeki KeycloakSecurityPolicy'de Cross-Realm Token Kabul Atlatma zafiyeti bulunmaktadır. Camel-Keycloak KeycloakSecurityPolicy, JWT belirteçlerinin iss (yayıncı) talebini yapılandırılmış realm ile doğrulamamaktadır. Bir Keycloak realm tarafından yayınlanan bir belirteç, tamamen farklı bir realm için yapılandırılmış bir politika tarafından sessizce kabul edilmekte ve bu durum kiracı izolasyonunu bozmaktadır. Bu sorun Apache Camel'ın 4.15.0 sürümünden 4.18.0 öncesine kadar olan sürümlerini etkilemektedir. Kullanıcıların sorunu gideren 4.18.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache camel4.18.0 ya da sonraki bir sürüm
- org.apache.camel:camel-keycloak4.18.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache camel | 4.15.0 ≤ v < 4.18.0 | 4.18.0 |
| org.apache.camel:camel-keycloakMaven | 4.15.0 ≤ v < 4.18.0 | 4.18.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.