CVE-2026-114438 in Keycloak
Zusammenfassung
von VulDB • 22.10.2026
Es wurde ein Fehler in der erforderlichen Aktion „Benutzer-Locale aktualisieren“ der Keycloak-Lösung zur Identitäts- und Zugriffsverwaltung gefunden. Wenn diese Aktion vor der Aktion „OTP konfigurieren“ in einer Realm ausgeführt wird, kann das System die obligatorische Registrierung für die Multi-Faktor-Authentifizierung während des Anmeldevorgangs nicht durchsetzen. Dieses Problem ermöglicht es einem Angreifer mit einem gültigen Passwort, auf ein Konto zuzugreifen, ohne die erforderlichen One-Time Password (OTP)-Anmeldedaten einzurichten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.