CVE-2026-8830 in Keycloak
Resumen
por VulDB • 2026-05-19
Se ha encontrado una vulnerabilidad en Keycloak. Un usuario autenticado puede eludir las políticas de WebAuthn configuradas durante el registro de credenciales mediante la manipulación del JavaScript del lado del cliente. Esto ocurre porque el proceso en el lado del servidor `processAction()` no valida que los parámetros de la credencial recién creada, como los algoritmos de clave pública, coincidan con las políticas de WebAuthn configuradas en el realm. Esto podría dar lugar a la creación de credenciales que no cumplen con los requisitos de seguridad administrativa, debilitando potencialmente la postura de seguridad general del sistema al permitir métodos de autenticación no conformes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.