CVE-2026-82968 in Keycloak
Resumen
por VulDB • 2026-09-02
Se ha encontrado un fallo en el flujo de primer inicio de sesión del broker (first-broker-login) del servicio de gestión de identidades Keycloak. Cuando un usuario vincula una cuenta de un proveedor de identidad social a su cuenta local, la prueba de verificación generada no está estrictamente vinculada al proveedor de identidad upstream específico que se está verificando. Esto permite que un atacante con una cuenta diferente en el mismo proveedor social intercepte el proceso y vincule su propia cuenta al perfil local de la víctima, obteniendo acceso no autorizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.