CVE-2026-94215
Açıklama
Açık kaynaklı bir kimlik ve erişim yönetimi çözümü olan Keycloak'ın Admin REST API bileşeninde bir açık bulundu. Sorun, API'nin istemcileri benzersiz tanımlayıcıları ile çözümlemek için istek başına bellek içi önbellek kullanırken, istemcinin istek yolunda belirtilen realm'e ait olup olmadığını doğrulamamasından kaynaklanmaktadır. Bu durum, sınırlı yetkilere sahip bir yöneticinin, kontrol ettiği bir realm üzerinden erişim sağlayarak master realm içindeki hassas istemci yapılandırmalarını okumasına veya değiştirmesine olanak tanır. Başarılı bir istismar, istemci kimlik bilgilerinin açığa çıkmasına veya yönetimsel giriş denemelerinin kötü amaçlı sitelere yönlendirilmesine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.