CVE-2026-9800
Yüksek
Açıklama
Keycloak Policy Enforcer bileşeninde bir açık bulundu. Bu güvenlik açığı, kimliği doğrulanmış herhangi bir kullanıcının rol, kapsam ve Kullanıcı Yönetimli Erişim (UMA) izin kontrolleri dahil olmak üzere tüm yetkilendirme politikalarını atlatmasına olanak tanır. Bir saldırgan, yapılandırılmış erişim engellendi (access-denied) sayfa yolunu bir istek URL'sine yol segmenti veya sorgu parametresi olarak ekleyerek korumalı kaynaklara yetkisiz erişim sağlayabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Redhat Build Of Keycloak
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-1025CWE-1025
Nasıl düzeltilir
Güncelleyin
- redhat build_of_keycloak26.4.13 ya da sonraki bir sürüm
- org.keycloak:keycloak-services26.6.4 ya da sonraki bir sürüm
- org.keycloak:keycloak-policy-enforcer26.0.10 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:30049
- access.redhat.com/errata/RHSA-2026:30050
- access.redhat.com/errata/RHSA-2026:30083
- access.redhat.com/errata/RHSA-2026:30084
- access.redhat.com/errata/RHSA-2026:36002
- access.redhat.com/errata/RHSA-2026:36013
- access.redhat.com/errata/RHSA-2026:50846
- access.redhat.com/errata/RHSA-2026:50847
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | 26.4 ≤ v < 26.4.13, 26.6 ≤ v ≤ 26.6.4 | 26.4.13 |
| org.keycloak:keycloak-servicesMaven | v < 26.6.4 | 26.6.4 |
| org.keycloak:keycloak-policy-enforcerMaven | v < 26.0.10 | 26.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.