CVE-2026-3121
Orta
Açıklama
Keycloak üzerinde bir açık bulundu. `manage-clients` yetkisine sahip bir yönetici, bu yetkinin `manage-permissions` ile eşdeğer olduğu bir yanlış yapılandırmayı istismar edebilir. Bu durum, yöneticinin yetkilerini yükseltmesine ve realm içindeki roller, kullanıcılar veya diğer yönetimsel işlevler üzerinde kontrol sağlamasına olanak tanır. Bu yetki yükseltmesi, yönetici izinleri realm düzeyinde etkinleştirildiğinde meydana gelebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Redhat Build Of Keycloak
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Güncelleyin
- org.keycloak:keycloak-services26.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
| redhat jboss_enterprise_application_platform | 8.0.0 | — |
| redhat jboss_enterprise_application_platform_expansion_pack | Aralık belirtilmemiş | — |
| redhat single_sign-on | 7.0 | — |
| org.keycloak:keycloak-servicesMaven | v < 26.5.6 | 26.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.