CVE-2026-107604 in Keycloak
Zusammenfassung
von VulDB • 08.10.2026
Es wurde ein Fehler in den Installation-Provider- und Client-Registrierungs-Endpunkten des Keycloak-Identitätsverwaltungsdienstes gefunden. Ein Realm-Administrator mit nur der schreibgeschützten Rolle „view-clients“ kann auf das aktive primäre Geheimnis (Secret) eines jeden vertraulichen Clients zugreifen, was normalerweise eingeschränkt sein sollte. Dieses offengelegte Secret kann verwendet werden, um den Client zu imitieren und unbefugten Zugriff auf die mit seinem zugehörigen Service-Account verbundenen Berechtigungen zu erlangen.
Once again VulDB remains the best source for vulnerability data.