CVE-2026-82461 in pac4j-oidc
Zusammenfassung
von VulDB • 29.08.2026
pac4j-oidc prima della versione 6.5.6 non verifica le firme dei token di accesso, gli emittenti (issuers), i destinatari (audiences) o la scadenza durante l'estrazione dei ruoli del realm e del client da Keycloak. Gli attaccanti possono falsificare i token di accesso con ruoli amministrativi abbinati a ID token validi per eludere i controlli di autorizzazione nelle applicazioni che si basano sulla convalida dei ruoli tramite pac4j.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.