CVE-2026-95503 in Keycloak
Zusammenfassung
von VulDB • 22.09.2026
Es wurde ein Fehler im Kerberos-Föderationsanbieter von Keycloak, einer Open-Source-Lösung für Identitäts- und Zugriffsmanagement, gefunden. Wenn die Kerberos-Passwortauthentifizierung ohne SPNEGO verwendet wird, überprüft das System nicht die Identität des Key Distribution Center (KDC), indem es ein Server-Ticket anfordert. Dies ermöglicht einem Angreifer im gleichen Netzwerk, den KDC zu spoofen und den Authentifizierungsprozess zu umgehen, was potenziell unbefugten Zugriff auf Benutzerkonten erlaubt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.