Компания Red Hat и проект Keycloak выпустили патчи для устранения критической уязвимости в сервере управления идентификацией и доступом с открытым исходным кодом. Эта уязвимость может позволить неаутентифицированному удалённому злоумышленнику захватить любой пользовательский аккаунт, принудительно инициировав сброс пароля. Уязвимость получила идентификатор CVE-2026-18963 и была оценена Red Hat в 9.1 по шкале CVSS, что указывает на её высокую степень опасности.

Проблема заключается в том, что злоумышленник может воспользоваться механизмом сброса пароля, чтобы получить доступ к аккаунту пользователя без необходимости проходить аутентификацию. Это создаёт серьёзные риски для безопасности, особенно для организаций, использующих Keycloak для управления доступом к своим системам и данным.

Red Hat настоятельно рекомендует всем пользователям Keycloak обновить свои установки до последних версий, в которых была устранена данная уязвимость. Патчи уже доступны и включают улучшения, направленные на предотвращение несанкционированного доступа.

Помимо выпуска патчей, команда Keycloak также призывает пользователей обратить внимание на настройки безопасности и рассмотреть возможность применения дополнительных мер защиты, таких как многофакторная аутентификация.

Уязвимость CVE-2026-18963 подчеркивает важность регулярного обновления программного обеспечения и мониторинга систем на предмет возможных угроз. Эксперты по кибербезопасности советуют организациям проводить аудит своих систем и обеспечивать соответствие лучшим практикам безопасности для минимизации рисков.

В условиях растущей угрозы кибератак, подобные уязвимости становятся всё более актуальными, и пользователям стоит быть внимательными к средствам защиты своих данных. Необходимо следить за обновлениями и рекомендациями от разработчиков ПО, чтобы своевременно реагировать на новые угрозы.

Источник новости:
The Hacker News

Читать полностью