CVE-2026-9801
Açıklama
Keycloak'ta bir kusur bulundu. Kötü niyetli bir Lightweight Directory Access Protocol (LDAP) sunucusu yapılandıran realm yöneticisi gibi yüksek ayrıcalıklara sahip uzaktan bir saldırgan veya üst kaynak LDAP sunucusunu ele geçiren bir saldırgan bu güvenlik açığından yararlanabilir. Saldırgan, bir parola kimlik doğrulama isteği sırasında hatalı biçimlendirilmiş bir LDAP parola ilkesi yanıtı göndererek bir OutOfMemoryError tetikleyebilir. Bu durum Keycloak Java Virtual Machine (JVM) sürecinin sonlanmasına yol açarak etkilenen düğümdeki tüm realm'ler için hizmet reddine (DoS) neden olur.
Nasıl düzeltilir
- org.keycloak:keycloak-ldap-federation26.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
| org.keycloak:keycloak-ldap-federationMaven | v < 26.6.3 | 26.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.