CVE-2026-82968
Orta
Açıklama
Keycloak kimlik yönetimi servisinin first-broker-login akışında bir açık bulundu. Bir kullanıcı, sosyal bir kimlik sağlayıcı hesabını yerel hesabıyla ilişkilendirdiğinde, oluşturulan doğrulama kanıtı doğrulanan belirli üst kimliğe sıkı bir şekilde bağlı değildir. Bu durum, aynı sosyal sağlayıcıda farklı bir hesaba sahip olan bir saldırganın süreci kesmesine ve kendi hesabını kurbanın yerel profiliyle ilişkilendirerek yetkisiz erişim sağlamasına olanak tanır.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
Ürün
Red Hat Build of Keycloak
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.