CVE-2026-74909
Açıklama
Keycloak, gelen web isteklerini tanımlanmış güvenlik politikalarıyla eşleştirerek uygulamaları korumak için bir politika zorlayıcı (policy enforcer) sağlar. Zorlayıcının; noktalı virgülleri veya dizin gezginliği bölümlerini temsil edenler gibi özel kodlanmış karakterler içeren web adreslerini doğru şekilde normalleştiremediği bir hata bulunmuştur. Kimliği doğrulanmış bir kullanıcı, bu kodlanmış karakterleri kullanarak zorlayıcıyı amaçlandığından daha az kısıtlayıcı bir güvenlik politikası uygulamaya ikna edebilir ve potansiyel olarak hassas yönetimsel veya özel uygulama uç noktalarına yetkisiz erişim sağlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| build_keycloak 26.4 | Aralık belirtilmemiş | — |
| build_keycloak 26.6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.