CVE-2026-94213
Açıklama
Açık kaynaklı bir kimlik ve erişim yönetimi çözümü olan Keycloak'ın Authorization Services bileşeninde bir açık bulundu. Sorun, yöneticilerin erişim politikalarının belirli kullanıcılara nasıl uygulandığını test etmek için kullandığı politika değerlendirme uç noktasında meydana gelmektedir. Eksik yetkilendirme kontrolleri nedeniyle, sınırlı görüntüleme ayrıcalıklarına sahip delegasyon atanmış bir yönetici, kullanıcı detaylarını görüntüleme izni olmasa bile realm içindeki herhangi bir kullanıcının tam profil ve rol bilgilerine erişebilir. Bu durum; e-posta adresleri ve atanmış güvenlik rolleri gibi hassas bilgilerin açığa çıkmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.