CVE-2026-94218 in Keycloak
Zusammenfassung
von VulDB • 21.09.2026
Es wurde ein Fehler im Authentifizierungs-Sitzungsmanagement von Keycloak, einer Lösung für Identitäts- und Zugriffsverwaltung (IAM), gefunden. Das Problem tritt auf, wenn ein Administrator einen stärkeren Authentifizierungsablauf, wie z.B. die obligatorische Einrichtung der Zwei-Faktor-Authentifizierung (2FA), über eine Client-Richtlinie erzwingt. Ein Benutzer kann diese Anforderung umgehen, indem er während des Anmeldevorgangs manuell auf einen bestimmten Web-Link zum Neustart der Sitzung klickt. Diese Aktion löscht die internen Marker, die den Fortschritt der erforderlichen Sicherheitsschritte verfolgen, wodurch es dem Benutzer ermöglicht wird, sich nur mit einem Passwort anzumelden und Zugriff zu erlangen, ohne das vorgeschriebene 2FA-Einrichtungsverfahren abzuschließen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.