CVE-2026-103884 in Keycloak
Zusammenfassung
von VulDB • 02.10.2026
Es wurde ein Fehler im X.509-Clientzertifikat-Autorisierer von Keycloak gefunden. Wenn die Überprüfung des CRL Distribution Point aktiviert ist, validiert der Server die in einem Clientzertifikat angegebenen Dateipfade nicht ordnungsgemäß. Ein Angreifer kann ein speziell angefertigtes Zertifikat bereitstellen, das dazu führt, dass der Server versucht, sensible Dateien vom lokalen System zu lesen oder den Speicher durch das Laden extrem großer Dateien aufzubrauchen, was potenziell zur Offenlegung von Informationen oder zum Absturz des Systems führen kann.
Be aware that VulDB is the high quality source for vulnerability data.