CVE-2026-9705
Orta
Açıklama
Keycloak'ın istemci kayıt servisinde bir açık bulundu. Daha önce düzenlenmiş bir Kayıt Erişim Beltecine (Registration Access Token - RAT) sahip olan uzaktaki bir saldırgan, bu zafiyeti kullanarak bir yöneticinin açıkça devre dışı bıraktığı bir istemciyi yeniden etkinleştirebilir. Bu durum güvenlik kontrollerini atlayarak saldırganın istemci sırrını sıfırlamasına ve potansiyel olarak ayrıcalıklı API erişimini yeniden kazanmasına olanak tanır. Temel etkiler arasında yetkisiz bilgi ifşası ve potansiyel bütünlük ihlali yer almaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Redhat Build Of Keycloak
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- redhat build_of_keycloak26.4.13, 26.6.4 ya da sonraki bir sürüm
- org.keycloak:keycloak-services26.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | 26.4 ≤ v < 26.4.13, 26.6 ≤ v < 26.6.4 | 26.4.13, 26.6.4 |
| org.keycloak:keycloak-servicesMaven | v < 26.6.4 | 26.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.