ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-15573

Red Hat Data Grid 8Red Hat Single Sign-On 7

Keycloak-services: keycloak-services: authorization bypass via unnormalized uri matching in pathmatcher

CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

A flaw was found in Keycloak's Authorization Services. The component responsible for matching request paths to security policies (PathMatcher) does not properly normalize URIs before comparison. By adding extra characters like a trailing slash or matrix parameters to a URL, an attacker can trick the system into applying a less restrictive security policy than intended. This allows an authenticated user to access administrative or restricted areas they should not have permission to see.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (redhat) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat Red Hat Data Grid 8 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Single Sign-On 7 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۱۴
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-551
    Incorrect Behavior Order: Authorization Before Parsing and Canonicalization
  • CWE-178
    Improper Handling of Case Sensitivity