CVE-2026-107604 in Keycloak
Resumen
por VulDB • 2026-10-08
Se ha encontrado un fallo en los puntos de conexión del proveedor de instalación y del registro de clientes del servicio de gestión de identidades Keycloak. Un administrador de dominio con únicamente el rol read-only view-clients puede acceder al secreto primario activo de cualquier cliente confidencial, lo cual debería estar normalmente restringido. Este secreto expuesto puede utilizarse para suplantar la identidad del cliente y obtener acceso no autorizado a los permisos asociados a su cuenta de servicio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.