Keycloak на Red Hat /login-actions/restart слабая аутентификация
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Keycloak. Она была классифицирована как критический. Неизвестная функция файла /login-actions/restart используется. Осуществление манипуляции приводит к слабая аутентификация. Эта уязвимость была названа CVE-2026-7507. Атаку можно провести дистанционно. Эксплойт отсутствует.
Подробности
Уязвимость была найдена в Keycloak. Она была классифицирована как критический. Неизвестная функция файла /login-actions/restart используется. Осуществление манипуляции приводит к слабая аутентификация. Декларирование проблемы с помощью CWE приводит к CWE-290. Информация о слабости была опубликована. Консультация доступна по адресу access.redhat.com.
Эта уязвимость была названа CVE-2026-7507. CVE был назначен 30.04.2026. Атаку можно провести дистанционно. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.
Это объявлено как Не определено. Сканер уязвимостей Nessus содержит плагин с ID 316461.
Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (316461).
Затронуто
- Red Hat Enterprise Linux
- Open Source Keycloak
Продукт
Имя
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 6.5
VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CNA Базовый балл: 7.5
CNA Вектор (redhat): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: слабая аутентификацияCWE: CWE-290 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 316461
Nessus Имя: Keycloak < 26.6.2 Multiple Vulnerabilities
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
30.04.2026 CVE присвоен19.05.2026 Консультация опубликована
19.05.2026 Запись VulDB создана
22.05.2026 Последнее обновление VulDB
Источники
Консультация: access.redhat.comСтатус: Подтверждённый
CVE: CVE-2026-7507 (🔒)
GCVE (CVE): GCVE-0-2026-7507
GCVE (VulDB): GCVE-100-364633
CERT Bund: WID-SEC-2026-1612 - Keycloak: Mehrere Schwachstellen
Вход
Создано: 19.05.2026 15:44Обновлено: 22.05.2026 20:49
Изменения: 19.05.2026 15:44 (61), 20.05.2026 14:39 (7), 22.05.2026 20:49 (2)
Завершенный: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.