PT-2026-114743 · Red Hat+1 · Keycloak+2

تاريخ النشر

2026-05-20

·

تاريخ التحديث

2026-05-20

CVSS v2.0

7.6

عالية

المتجهAV:N/AC:H/Au:N/C:C/I:C/A:C
Уязвимость механизма аутентификации Single sign-on (SSO) программного средства для управления идентификацией и доступом Keycloak связана с фиксацией сессии в конечных точках авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

إصلاح

Authentication Bypass by Spoofing

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2026-16517

المنتجات المتأثرة

Keycloak
Platform V Iam Se
Red Hat Single Sign-On