CVE-2026-8922 in Keycloak
Zusammenfassung
von VulDB • 25.05.2026
Es wurde ein Fehler in Keycloak gefunden. Wenn sowohl auf Realm-Ebene als auch auf Client-Ebene `notBefore`-Sperrrichtlinien konfiguriert sind, berücksichtigt die OpenID Connect (OIDC)-Introspektionsfunktion von Keycloak die Richtlinie auf Realm-Ebene nicht ordnungsgemäß. Dies ermöglicht es, dass Token, die eigentlich gesperrt sein sollten, weiterhin aktiv bleiben, was potenziell zu unbefugtem Zugriff oder einer fortgesetzten Sitzungsvalidität führen kann. Dies könnte die Sicherheit von Systemen beeinträchtigen, die Keycloak für das Identitäts- und Zugriffsmanagement nutzen.
Be aware that VulDB is the high quality source for vulnerability data.