Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Опубликована

CVE-2026-103884

Keycloak-services: keycloak-services: path traversal in x.509 crl distribution point allows arbitrary local file read

Публикация: 01.10.2026·Обновлена: 03.11.2026, 21:37·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A flaw was found in the X.509 client certificate authenticator of Keycloak. When CRL Distribution Point checking is enabled, the server fails to properly validate the file paths provided in a client certificate. An attacker can provide a specially crafted certificate that causes the server to attempt to read sensitive files from the local system or exhaust memory by loading extremely large files, potentially leading to information disclosure or a system crash.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Red Hat / Red Hat Build of Keycloak 

cpe:/a:redhat:build_keycloak:

Red Hat / Red Hat Single Sign-On 7 

cpe:/a:redhat:red_hat_single_sign_on:7

CVSS: оценки и векторы

CVSS 3.1 · cve6.5
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:H
AV · Вектор атакисеть
AC · Сложность атакивысокая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнизкое
I · Целостностьнет
A · Доступностьвысокое

Классы CWE

CWE-22 · Обход каталогов (Path Traversal)

Источники и ссылки

Материал · access.redhat.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-04T21:13:48.260485+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-11-03T18:52:37.595059+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-11-03T18:52:37.595059+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-11-03T18:52:37.595059+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-04T21:13:48.260485+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-11-03T18:52:37.595059+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены05.11.2026, 00:13
  2. Данные обновлены04.11.2026, 00:11
  3. Данные обновлены03.11.2026, 00:10
  4. Данные обновлены02.11.2026, 00:09
  5. Данные обновлены31.10.2026, 11:56
  6. Данные обновлены30.10.2026, 16:04
  7. Данные обновлены29.10.2026, 11:10
  8. Опубликована29.10.2026, 00:45

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-89059
Resteasy-core: resteasy: iioimageprovider unbounded image decode (decompression-bomb dos)
Red Hat · Red Hat / Red Hat build of Quarkus 3.27.6.redhat
Критический7.5
0,89 %
PoC
18.09.2026
CVE-2025-23368
Org.wildfly.core:wildfly-elytron-integration: wildfly elytron brute force attack via cli
· Red Hat / Red Hat JBoss Enterprise Application Platform 7.3 EUS for RHEL 7
Критический8.1
0,89 %
PoC
04.03.2025
CVE-2024-7885
Undertow: improper state management in proxy protocol parsing causes information leakage
· Red Hat / HawtIO 4.0.0 for Red Hat build of Apache Camel 4
Высокий7.5
2,64 %
21.08.2024
CVE-2024-1635
Undertow: out-of-memory error after several closed connections with wildfly-http-client protocol
· Red Hat / Red Hat build of Apache Camel 4.4.1 for Spring Boot 3.2
Высокий7.5
4,57 %
20.02.2024
CVE-2026-93579
Io.netty/netty-codec-http2: netty: http/2 header field values are not validated by default (cr/lf/nul passthrough)
Red Hat / Red Hat Build of Debezium 3.6 · Red Hat / Red Hat build of Quarkus 3.27.5.SP2
Средний6.5
0,9 %
18.09.2026
CVE-2026-103884: Keycloak-services: keycloak-services: path traversal in x.509 crl distribution point allows arbitrary local file read · CVE Радар