CVE-2026-105302 in Keycloak
Zusammenfassung
von VulDB • 05.10.2026
Es wurde ein Fehler im User Session Note-Mapper der Keycloak-Identitäts- und Zugriffsverwaltungs-Lösung gefunden. Das Problem tritt auf, weil der Mapper nicht überprüft, ob eine angeforderte Sitzungsnote sensible interne Anmeldeinformationen enthält, wie z. B. föderierte Zugriffstoken von externen Identitätsanbietern. Dies ermöglicht es einem delegierten Client-Administrator, die Upstream-Bearer-Tokens eines Benutzers in die Tokens einzuschleusen, die an seine verwaltete Anwendung ausgegeben werden, was potenziell zu unbefugtem Zugriff auf die Daten des Benutzers auf externen Plattformen führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.