CVE-2026-107124 in Build of Keycloak
Resumen
por VulDB • 2026-11-06
Se ha encontrado una vulnerabilidad en el punto de finalización (logout) OIDC del componente keycloak-services, que gestiona la terminación de sesiones de usuario en Red Hat Build of Keycloak. El problema se produce porque el sistema establece una cookie de sesión basada en un indicio de token no validado antes de completar las comprobaciones de seguridad. Un atacante puede utilizar esta vulnerabilidad para fijar un identificador de sesión (session ID) en el navegador de la víctima, lo que le permite secuestrar su posterior inicio de sesión y obtener control total sobre su cuenta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.