Keycloak: keycloak: सिंगलयूज़ऑब्जेक्टप्रोवाइडर (singleuseobjectprovider) आइसोलेशन दोष के कारण जाली ऑथराइज़ेशन कोड के माध्यम से विशेषाधिकार वृद्धि

Keycloak (Red Hat build 26.2) में एक सुरक्षा भेद्यता (vulnerability) की पहचान की गई है, जिसे CVE-2026-4282 के रूप में वर्गीकृत किया गया है, और इसका CVSS स्कोर 7.4 है। यह भेद्यता वैश्विक कुंजी-मान स्टोर (key-value store) SingleUseObjectProvider में मौजूद है, जिसमें उचित प्रकार (type) और नेमस्पेस (namespace) अलगाव (isolation) का अभाव है। यह एक गैर-प्रमाणित (unauthenticated) हमलावर को प्राधिकरण कोड (authorization code) को जाली बनाने की अनुमति देता है, जिससे व्यवस्थापक (administrator) विशेषाधिकारों के साथ एक्सेस टोकन (access token) बनाने की संभावना है। इस भेद्यता का सफल शोषण (exploitation) विशेषाधिकार वृद्धि (privilege escalation) का कारण बन सकता है, जिससे Keycloak सिस्टम और उसके द्वारा संरक्षित संसाधनों की सुरक्षा से समझौता हो सकता है। इस जोखिम को कम करने के लिए, Keycloak को जल्द से जल्द पैच (patch) किए गए संस्करण में अपडेट करना महत्वपूर्ण है।

Organizations heavily reliant on Keycloak for authentication and authorization are at significant risk. This includes those using Keycloak in cloud environments, shared hosting setups, or with legacy integrations where strict access controls may not be enforced. Any deployment using Keycloak versions 26.2.15 and later is potentially vulnerable.

• java / server:

# Monitor Keycloak logs for suspicious authorization code requests or errors related to the SingleUseObjectProvider.
journalctl -u keycloak -f | grep -i "SingleUseObjectProvider"

• generic web:

# Check for unusual traffic patterns to Keycloak endpoints related to authorization code generation.
curl -v https://<keycloak_url>/auth/realms/master/protocol/openid-connect/auth

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-03-16
2. प्रकाशित2026-04-02
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-10

CVE-2026-4282 के लिए प्राथमिक शमन (mitigation) Keycloak को उस संस्करण में अपडेट करना है जिसमें फिक्स (fix) शामिल है। Red Hat संस्करण 26.2 और बाद के संस्करणों के लिए पैच पर काम कर रहा है। इस बीच, प्राधिकरण API तक पहुंच को प्रतिबंधित करने और संदिग्ध गतिविधि के लिए Keycloak लॉग की सक्रिय रूप से निगरानी करने जैसे अतिरिक्त सुरक्षा उपाय लागू करने की सिफारिश की जाती है। मजबूत सुरक्षा नीतियों को लागू करना, जिसमें बहु-कारक प्रमाणीकरण (multi-factor authentication - MFA) शामिल है, सफल शोषण के संभावित प्रभाव को कम करने में मदद कर सकता है। विशिष्ट अपडेट जानकारी और सुरक्षा सिफारिशों के लिए Red Hat Keycloak रिलीज़ नोट्स देखें।