- Son 7 gün
- CWE-287
CVE-2026-114438
Keycloak'ta gerekli OTP kaydı, Update User Locale eylem sıralaması nedeniyle atlanabiliyor
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- redhat
ÖzetTürkçe
Keycloak kimlik ve erişim yönetimi çözümündeki Update User Locale gerekli eyleminde bir hata tespit edilmiştir. Bu eylem, bir realm içinde Configure OTP eyleminden önce sıralandığında, sistem giriş sürecinde zorunlu çok faktörlü kimlik doğrulama kaydını uygulayamayabilir. Bu sorun, geçerli parolaya sahip bir saldırganın, gerekli tek kullanımlık parola (OTP) kimlik bilgisini ayarlamadan bir hesaba erişmesine olanak tanır. Bu sorun için geçici çözüm (workaround) ya da hafifletme önlemi mevcut değildir veya mevcut seçenekler Red Hat Product Security kriterlerini karşılamamaktadır.
Kaynaktaki açıklama (İngilizce)
A flaw was found in the Update User Locale required action of the Keycloak identity and access management solution. When this action is ordered before the Configure OTP action in a realm, the system may fail to enforce mandatory multi-factor authentication enrollment during the login process. This issue allows an attacker with a valid password to access an account without setting up the required one-time password (OTP) credential.
Üreticinin geçici önlemi (İngilizce)
Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Build of Keycloak | Sürüm belirtilmemiş | – |
| Red Hat Single Sign-On 7 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.