CVE-2026-4366
Orta
Açıklama
Bir kimlik ve erişim yönetimi çözümü olan Keycloak'ta, belirli istemci yapılandırma isteklerini işlerken HTTP yönlendirmelerini uygunsuz şekilde takip ettiği bir açık tespit edilmiştir. Bu davranış, bir saldırganın sunucuyu dahili veya kısıtlanmış kaynaklara istenmeyen istekler yapmaya zorlamasına olanak tanır. Sonuç olarak, bulut meta veri uç noktaları gibi hassas dahili servislere erişilebilir. Bu sorun bilgi ifşasına yol açabilir ve saldırganların dahili ağ altyapısını haritalandırmasını sağlayabilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
Ürün
Redhat Build Of Keycloak
Yayın18 Mar 2026
İlk görülme18 Mar 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
| redhat jboss_enterprise_application_platform | 8.0.0 | — |
| redhat jboss_enterprise_application_platform_expansion_pack | Aralık belirtilmemiş | — |
| redhat single_sign-on | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.