CVE-2026-9083
Orta
Açıklama
Keycloak üzerinde bir açık bulundu. "manage-realm" rolüne sahip bir realm yöneticisi, bir key provider bileşeni oluştururken keystore parametresi olarak rastgele bir dosya sistemi yolu göndererek bu zafiyeti istismar edebilir. Bu durum, yöneticinin rastgele dosya sistemi yollarını taramasına, hangi dosyaların mevcut olduğunu ve Keycloak işlemi tarafından okunabilir olduğunu belirlemesine olanak tanır. Bu bilgi ifşası, takip eden saldırılar için yüksek değerli hedeflerin belirlenmesinde kullanılabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Redhat Build Of Keycloak
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- redhat build_of_keycloak26.4.13, 26.6.4 ya da sonraki bir sürüm
- org.keycloak:keycloak-services26.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | 26.4 ≤ v < 26.4.13, 26.6 ≤ v < 26.6.4 | 26.4.13, 26.6.4 |
| org.keycloak:keycloak-servicesMaven | v < 26.6.4 | 26.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.