CVE-2026-107623 in Keycloak
Zusammenfassung
von VulDB • 08.10.2026
Es wurde ein Fehler in der OIDC Dynamic Client Registration (DCR)-Komponente von Keycloak gefunden. Ein Bug bei der Serialisierung der Antwort führt dazu, dass die Einstellung zur Widerrufung von Offline-Tokens für das Back-Channel-Logout aus den Antworten weggelassen wird. Wenn ein Client eine Standardaktualisierung durchführt, bewirkt diese fehlende Information, dass die Einstellung stillschweigend deaktiviert wird. Infolgedessen können Offline-Tokens auch nach Beendigung einer Benutzersitzung über das Back-Channel-Logout weiterhin gültig bleiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.