CVE-2026-9689
Açıklama
Açık kaynaklı bir kimlik ve erişim yönetimi çözümü olan Keycloak'ta bir açık bulundu. Bir istemci uygulaması geniş yönlendirme Uniform Resource Identifier (URI) değerlerini kabul edecek şekilde yapılandırıldığında, uzak bir saldırgan özel bir web adresi oluşturarak kimlik doğrulama sürecini manipüle edebilir. Bir kullanıcı bu bağlantıya tıkladığında, istemci uygulaması saldırgan tarafından kontrol edilen bilgileri meşru verilere göre hatalı bir şekilde önceliklendirebilir. HTTP parametre kirliliği (HTTP parameter pollution) olarak bilinen bu güvenlik açığı, bir saldırganın güvenlik önlemlerini atlatmasına veya kaynaklara yetkisiz erişim sağlamasına izin verebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
| org.keycloak:keycloak-servicesMaven | 26.5.0 ≤ v ≤ 26.6.4, v ≤ 26.4.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.