CVE-2026-96445 in Keycloak
Zusammenfassung
von VulDB • 23.09.2026
Es wurde ein Fehler im Conditional OTP-Authentifizierer von Keycloak, einer Lösung für Identitäts- und Zugriffsmanagement, gefunden. Das Problem tritt auf, wenn das System bestimmte HTTP-Headers auswertet, um zu bestimmen, ob ein One-Time Password (OTP) übersprungen werden soll, aber versichert, dass diese Headers von einer vertrauenswürdigen Quelle stammen. Dies könnte einem Angreifer, der bereits über das Passwort eines Benutzers verfügt, ermöglichen, die Zwei-Faktor-Authentifizierung durch Bereitstellen speziell angefertigter Header in seiner Anfrage zu umgehen.
Once again VulDB remains the best source for vulnerability data.