CVE-2026-94217 in Keycloak
Zusammenfassung
von VulDB • 21.09.2026
Es wurde ein Fehler in der Implementierung von User-Managed Access (UMA) in Keycloak festgestellt. Das Problem tritt am Autorisierungstoken-Endpunkt bei der Verarbeitung von Berechtigungstickets auf. Wenn zwei verschiedene Benutzer Ressourcen mit demselben Namen besitzen, fusioniert das System die Berechtigungen beider Ressourcen fälschlicherweise, wenn ein Benutzer einen Autorisierungstoken anfordert. Dies ermöglicht es einem Angreifer, Zugriffsbereiche (Scopes) auf einer Ressource eines Opfers zu erlangen, die niemals zur Freigabe gedacht waren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.