Retrospettiva del 2026-08-09, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.
Cosa cambia nell’ambiente operativo
Il punto di partenza è CERTFR-2026-AVI-0976, pubblicato il 2026-08-06. L’ambito comprende Keycloak. Le conseguenze indicate sono negazione del servizio, aggiramento dei controlli di sicurezza, perdita di riservatezza, aumento dei privilegi. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.
Il caso si concentra su Keycloak. Individuate questa edizione in installazioni attive, immagini e dipendenze effettive, senza considerare equivalenti tutti i prodotti di Keycloak.
Prodotti e versioni da esaminare
- Riferimento
- CERTFR-2026-AVI-0976
- Prima pubblicazione della fonte
- 2026-08-06
- Ultima revisione disponibile per questa giornata
- 2026-08-06
- Componenti citati
- Keycloak
- Identificativi CVE
- CVE-2026-15573, CVE-2026-16443, CVE-2026-16102, CVE-2026-16442, CVE-2026-16100, CVE-2026-16071, CVE-2026-15572
| Componente | Condizione pubblicata |
|---|---|
| Keycloak | 26.7.x : < 26.7.1 |
| Keycloak | < 26.4.14 |
| Keycloak | 26.6.x : < 26.6.5 |
Per Keycloak, la condizione pubblicata è «26.7.x : < 26.7.1». Confrontate la versione effettivamente caricata nel proprio ramo. Una correzione su un’altra edizione di Keycloak non chiude questo caso.
Meccanismo e prerequisiti
L’aumento dei privilegi estende un accesso già ottenuto. Esaminate confini fra utenti, servizi e amministratori, conservando le prove dei cambi di ruolo.
La scheda primaria CVE-2026-15572, pubblicata da redhat, riguarda Red Hat build of Keycloak 26.4, Red Hat build of Keycloak 26.4.14, Red Hat build of Keycloak 26.6, Red Hat build of Keycloak 26.6.5. La revisione utilizzata è del 2026-08-05. Questo ambito è distinto dalle integrazioni e dai raggruppamenti del bollettino CERTFR-2026-AVI-0976.
La valutazione pubblicata per CVE-2026-15572 è CVSS 3.1, 8.8/10. Il vettore descrive prerequisiti tecnici, non frequenza degli attacchi o probabilità di compromissione dell’installazione.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Vettore di attacco
- rete
- Privilegi iniziali
- basso
- Interazione utente
- nessuno
- Complessità
- basso
- Debolezza
- CWE-843
Scegliere l’intervento adeguato
- Individuate istanze di Keycloak, versioni in esecuzione e responsabili. Registrate la condizione 26.7.x : < 26.7.1 insieme a CERTFR-2026-AVI-0976.
- Confrontate il ramo installato con le note del produttore di Keycloak. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
- Dopo l’intervento su Keycloak, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.
Verificare la correzione nel lavoro reale
Scenario di verifica da adattare a Keycloak: Con due identità sintetiche in Keycloak, verificate accesso, risorsa consentita e rifiuto per l’altra identità. Provate anche disconnessione e revoca se supportate; autenticarsi non convalida le autorizzazioni. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.
Limite di CERTFR-2026-AVI-0976: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.
Domande specifiche del caso
Quale condizione verificare per Keycloak?
CERTFR-2026-AVI-0976 indica Keycloak — 26.7.x : < 26.7.1. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.
Quali prerequisiti specifica la scheda CVE-2026-15572?
Per CVE-2026-15572, il vettore pubblicato è CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Verificate queste condizioni su Red Hat build of Keycloak 26.4, Red Hat build of Keycloak 26.4.14, Red Hat build of Keycloak 26.6, Red Hat build of Keycloak 26.6.5 prima di applicarle a un’integrazione citata da CERTFR-2026-AVI-0976.
Fonti e letture collegate
- CERT-FR · CERTFR-2026-AVI-0976
- Fornitore e correzioni · github.com
- Fornitore e correzioni · github.com
- Fornitore e correzioni · github.com
- Fornitore e correzioni · github.com
- CVE-2026-15572 · CNA
Guida pratica : Identità e recupero dell'account: governare l'intero ciclo di vita
Approfondire la decisione di questo caso
- Access Rights Manager: contenere l’esecuzione di codice
- Tenable Identity Exposure: proteggere le query
Inventario completo dell’avviso originale
La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.
Fonte ufficiale · CERTFR-2026-AVI-0976
Revisione dell’avviso : · Verificato il :
Sistemi interessati · 3
Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.
- Keycloak versions 26.7.x antérieures à 26.7.1
- Keycloak versions antérieures à 26.4.14
- Keycloak versions 26.6.x antérieures à 26.6.5