Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Red Hat build of Keycloak 26.6.8 güvenlik açıkları

Red Hat

Red Hat build of Keycloak 26.6.8 için bildirim al RSS

Toplam açık
24
Kritik
0
Aktif istismar
0
Yaması çıkan
0
Son açık
8 sa önce
Önem dağılımı
  • Kritik 0
  • Yüksek 14
  • Orta 10
  • Düşük 0

Son açıklar

24 açık

  1. 6,5Orta CVE-2026-97848 Keycloak-services: keycloak-services: protocol mapper with jsontype=json bypasses token sanitization Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-208 sa önce
  2. 6,4Orta CVE-2026-97367 Keycloak-services: keycloak-services: dcr azp and sid claim substitution allows account rest session takeover Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-2878 sa önce
  3. 6,5Orta CVE-2026-96547 Keycloak-services: keycloak-services: dcr registration-time claim-path gap allows forging realm_access.roles Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-8628 sa önce
  4. 5,4Orta CVE-2026-96460 Keycloak-services: keycloak-services: indefinite access token renewal via standard token exchange v2 Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-3038 sa önce
  5. 4,9Orta CVE-2026-92856 Keycloak-services: keycloak-services: saml broker ignores proxyrestriction delegation constraints Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-8628 sa önce
  6. 6,8Orta CVE-2026-19688 Keycloak-services: keycloak-services: admin api missing audience check Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-2878 sa önce
  7. 4,2Orta CVE-2026-96447 Keycloak-services: keycloak-services: stateless token preferred_username fallback enables identity rebinding Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-2878 sa önce
  8. 6,8Orta CVE-2026-109081 Keycloak-services: keycloak-services: injection of roles into realm default-roles via dcr endpoint Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-8628 sa önce
  9. 6,4Orta CVE-2026-107124 Keycloak-services: keycloak-services: oidc logout endpoint session fixation via id_token_hint leading to account takeover Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-3848 sa önce
  10. 7,1Yüksek CVE-2026-97847 Keycloak'ta istemci yöneticisi, oturumsuz token kimliğini değiştirerek yönetici yetkisi kazanabiliyor Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-28720 sa önce
  11. 8,8Yüksek CVE-2026-97175 Keycloak: Doğrulanmamış IdP e-postasıyla otomatik hesap bağlama (hesap ele geçirme) Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-28720 sa önce
  12. 6,8Orta CVE-2026-97174 Keycloak-services: keycloak-services: ciba sub parameter injection causes attacker authentication to issue victim tokens Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-2020 sa önce
  13. 8,0Yüksek CVE-2026-96453 Keycloak Admin CLI (kcadm) özel truststore kullanımında kendinden imzalı sertifikaları kabul eden zafiyet Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-29520 sa önce
  14. 7,4Yüksek CVE-2026-93998 Keycloak SAML adaptörü imzalı onaylamaları beklenen kimlik sağlayıcısına bağlamıyor Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-34720 sa önce
  15. 8,1Yüksek CVE-2026-92857 Keycloak DCR protokol eşleştirici yapılandırması doğrulanmıyor, imzalı token'larda sub ve aud forge edilebiliyor Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-2020 sa önce
  16. 7,4Yüksek CVE-2026-92855 Keycloak SAML aracısı, kanıtlanmamış holder-of-key onaylarını kabul ediyor Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-28720 sa önce
  17. 7,5Yüksek CVE-2026-82965 Keycloak SAML SOAP uç noktasında sınırsız XML ayrıştırma nedeniyle hizmet reddi Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-40020 sa önce
  18. 8,1Yüksek CVE-2026-114232 Keycloak UMA Protection API'de kaynak türü doğrulanmaması nedeniyle yetkisiz erişim Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-86222 sa önce
  19. 8,1Yüksek CVE-2026-112208 Keycloak Organization kimlik öncelikli girişte bayat sso_auth notu nedeniyle hesap ele geçirme Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-30522 sa önce
  20. 7,5Yüksek CVE-2026-110932 Keycloak theme gzip önbelleğinde kimlik doğrulamasız disk tükenmesi Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-40022 sa önce
  21. 7,5Yüksek CVE-2026-110931 Keycloak SAML 1.1 ayrıştırıcısında kimlik doğrulamasız JVM sonlandırma (sonsuz döngü) Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-83522 sa önce
  22. 7,5Yüksek CVE-2026-107602 Keycloak SAML 1.1 KeyInfo ayrıştırıcısında sonsuz döngü: kimlik doğrulamasız CPU tükenmesi Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-83522 sa önce
  23. 7,5Yüksek CVE-2026-107123 Keycloak SAML XML işlemede dateTime ve duration ayrıştırma kaynaklı kimlik doğrulamasız CPU tüketimi (DoS) Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-40022 sa önce
  24. 7,5Yüksek CVE-2026-103112 Keycloak-services: kimlik doğrulama yarışı nedeniyle hesap ele geçirme (reset-credentials akışı) Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-36222 sa önce