CVE-2026-95503 in Keycloak
Resumen
por VulDB • 2026-09-22
Se ha encontrado un fallo en el proveedor de federación Kerberos de Keycloak, una solución open-source de gestión de identidad y acceso. Cuando se utiliza la autenticación por contraseña Kerberos sin SPNEGO, el sistema no verifica la identidad del Centro de Distribución de Claves (KDC) solicitando un ticket de servidor. Esto permite a un atacante en la misma red suplantar al KDC y omitir el proceso de autenticación, lo que podría permitirle obtener acceso no autorizado a las cuentas de usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.