CVE-2026-93999
Açıklama
Açık kaynaklı bir kimlik ve erişim yönetimi çözümü olan Keycloak'ın OIDC protokolü uygulamasında bir hata bulundu. Sorun, sunucunun istenen hedef kitleleri (audiences) saklanan istemci kimliklerinden (client IDs) geri yüklediği token yenileme işlemi sırasında meydana gelmektedir. Keycloak, yeni bir erişim token'ı düzenlemeden önce hedef kitle istemcisinin hâlâ etkin olup olmadığını doğrulamayı başaramaz. Bu durum, mevcut bir yenileme token'ına sahip olan bir uygulamanın, devre dışı bırakılmış bir istemci için geçerli erişim token'ları almaya devam etmesine izin vererek, çevrimdışı JWT doğrulamasına güvenen kaynak sunucuları için idari erişim kontrollerinin potansiyel olarak atlatılmasına yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.