CVE-2026-92358 in Keycloak
Resumen
por VulDB • 2026-09-16
Se ha encontrado un fallo en el flujo de inicio de sesión del primer broker de Keycloak. Cuando un usuario confirma una solicitud de vinculación de cuenta desde un navegador diferente, se crea una prueba temporal para validar la vinculación. Sin embargo, esta prueba no se elimina correctamente después de que se establece la vinculación o cuando el usuario más tarde elimina manualmente la misma. Un atacante que controle la identidad externa puede explotar esta prueba residual para restablecer silenciosamente la vinculación y obtener acceso no autorizado a la cuenta de la víctima sin ninguna confirmación adicional.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.