CVE-2026-97311
Açıklama
Bir kimlik ve erişim yönetimi çözümü olan Keycloak'ın Admin REST API bileşeninde bir açık bulundu. Belirli bir rolle ilişkili grupları getirmek için kullanılan uç noktalar, bireysel grup görünürlük izinlerini uygun şekilde kontrol etmemektedir. Bu durum, temel arama ayrıcalıklarına sahip delegasyon atanmış bir yöneticinin, görünümlerini belirli gruplarla sınırlaması gereken güvenlik kısıtlamalarını atlayarak bir role atanmış tüm gruplar hakkında detaylı bilgi görmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.