CVE-2026-74909: Red Hat build of Keycloak 26.4, заобикаляне на вход и

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

Keycloak provides a policy enforcer to protect applications by matching incoming web requests against defined security policies. A flaw was found where the enforcer fails to correctly normalize web addresses that contain special encoded characters, such as those representing semicolons or directory traversal segments. An authenticated user can use these encoded characters to trick the enforcer into applying a less restrictive security policy than intended, potentially gaining unauthorized access to sensitive administrative or private application endpoints.

Засегнати продукти

Red Hat Red Hat build of Keycloak 26.4: от 26.4.16-2 нататък
Red Hat Red Hat build of Keycloak 26.4: от 26.4-26 нататък
Red Hat Red Hat build of Keycloak 26.4: от 26.4-26 нататък
Red Hat Red Hat build of Keycloak 26.4.16
Red Hat Red Hat build of Keycloak 26.4.16
Red Hat Red Hat build of Keycloak 26.6: от 26.6.7-3 нататък
Red Hat Red Hat build of Keycloak 26.6: от 26.6-20 нататък
Red Hat Red Hat build of Keycloak 26.6: от 26.6-20 нататък
Red Hat Red Hat build of Keycloak 26.6.7
Red Hat Red Hat build of Keycloak 26.6.7
Red Hat Red Hat Single Sign-On 7

CVE-2026-74909: Red Hat build of Keycloak 26.4, заобикаляне на вход и

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в Red Hat Red Hat build of Keycloak 26.4

Първоизточници