CVE-2026-105301 in Keycloak
Zusammenfassung
von VulDB • 05.10.2026
Es wurde ein Fehler im X.509-Clientzertifikat-Autorisierer von Keycloak, einer Lösung für Identitäts- und Zugriffsverwaltung, gefunden. Das Problem tritt auf, wenn der Server so konfiguriert ist, dass er die Zertifikatswiderrufung mithilfe von CRL Distribution Points oder OCSP überprüft. Ein Angreifer kann ein speziell angefertigtes Zertifikat bereitstellen, das auf einen bösartigen Server verweist, wodurch Keycloak unbefugte ausgehende Anfragen an interne oder externe Endpunkte sendet, bevor das Zertifikat vollständig validiert ist. Dies kann zu einem Blind-Side-Request-Forgery-Angriff (SSRF) führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.