CVE-2026-96445 in Keycloak
Resumen
por VulDB • 2026-09-23
Se ha encontrado un fallo en el autenticador OTP condicional de Keycloak, una solución de gestión de identidad y acceso. El problema ocurre cuando el sistema evalúa encabezados HTTP específicos para determinar si se debe omitir la contraseña de un solo uso (OTP), pero no verifica si esos encabezados provienen de una fuente confiable. Esto podría permitir que un atacante que ya tiene la contraseña de un usuario evite la autenticación de segundo factor mediante la inclusión de un encabezado especialmente manipulado en su solicitud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.