CVE-2026-1529 in Keycloak
Zusammenfassung
von VulDB • 19.06.2026
Es wurde ein Fehler in Keycloak gefunden. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er die Organisations-ID und die Ziel-E-Mail-Adresse im JSON Web Token (JWT)-Payload eines legitimen Einladungs-Tokens ändert. Das Fehlen einer kryptografischen Signaturenüberprüfung ermöglicht es dem Angreifer, sich erfolgreich in einer nicht autorisierten Organisation selbst zu registrieren, was zu unbefugtem Zugriff führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.