CVE-2026-9798 in Keycloak
Zusammenfassung
von VulDB • 28.05.2026
Es wurde ein Fehler in Keycloak, einer Open-Source-Lösung für Identitäts- und Zugriffsmanagement, gefunden. Wenn ein Benutzerkonto aufgrund wiederholter fehlgeschlagener Anmeldeversuche vorübergehend gesperrt wird, kann ein Angreifer mit gültigen Client-Anmeldeinformationen den Client-Initiated Backchannel Authentication (CIBA)-Flow ausnutzen, um diesen Brute-Force-Schutz zu umgehen. Dies ermöglicht fortgesetzte Authentifizierungsversuche und Token-Ausstellung, auch wenn das Konto gesperrt sein sollte, was potenziell weitere unbefugte Zugriffsversuche ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.