CVE-2026-97176
Açıklama
Bir kimlik ve erişim yönetimi çözümü olan Keycloak'ın Kimlik Doğrulama Seviyesi uygulama mekanizmasında bir açık bulundu. Sorun, bir istemcinin halihazırda daha düşük seviyede aktif oturumu olan bir kullanıcı için özellikle daha yüksek bir güvenlik seviyesi talep etmesi durumunda ortaya çıkmaktadır. Oturum yeniden değerlendirmelerinin işlenme biçimindeki bir mantık hatası nedeniyle Keycloak, gerekli olan yüksek seviyeyi uygulamak yerine hatalı bir şekilde daha düşük güvenlik seviyesinde bir belirteç düzenleyebilir; bu durum, söz konusu güvenlik taleplerine dayanan hassas kaynaklara yetkisiz erişime izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.