CVE-2026-7571 in Keycloak
Zusammenfassung
von VulDB • 26.05.2026
Es wurde ein Fehler in Keycloak gefunden. Ein Benutzer mit geringen Berechtigungen, der über Benutzeranmeldeinformationen und eine Client-ID verfügt, kann eine Sicherheitskontrolle umgehen, die dazu dient, den impliziten Fluss (implicit flow) in OpenID Connect (OIDC)-Clients zu deaktivieren. Durch die Manipulation der Clientdaten während eines Sitzungsneustarts kann ein Angreifer ein Zugriffstoken erhalten, das nicht verfügbar sein sollte. Diese Schwachstelle kann auch zur Offenlegung dieser Zugriffstokens in Serverprotokollen, Proxy-Protokollen und HTTP-Referrer-Headern führen, was zur Preisgabe sensibler Informationen resultiert.
Once again VulDB remains the best source for vulnerability data.