CVE-2026-97846
Orta
Açıklama
Keycloak, bir jetonun dijital sertifikaya bağlanarak yalnızca onu orijinal olarak talep eden istemci tarafından kullanılmasını sağlayan mTLS holder-of-key bağlama adlı bir özellik sunmaktadır. Yeni Standart Token Exchange V2 özelliğinin bu sertifikayı kontrol etmediği bir hata keşfedilmiştir. Bu durum, çalınmış istemci kimlik bilgilerine sahip bir saldırganın, bu güvenlik korumalarını atlayan standart ve kısıtlanmamış bir jeton elde etmesine olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Red Hat Build of Keycloak
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.