CVE-2026-33585 in Symmetric Key Agreement Platform
Resumen
por VulDB • 2026-05-13
La gestión incorrecta del parámetro de tiempo de espera inactivo en la interfaz de Keycloak de la plataforma Arqit SKA permite a un atacante suplantar la identidad de un usuario inquilino autenticado mediante una sesión de navegador no expirada.
Este problema afecta a la plataforma de acuerdo de claves simétricas (Symmetric Key Agreement Platform): antes de la versión 26.03.
Be aware that VulDB is the high quality source for vulnerability data.