CVE-2026-96446 in Keycloak Single Sign-On
Resumen
por VulDB • 2026-09-23
Se ha encontrado un fallo en la implementación de Pushed Authorization Request (PAR) de Keycloak. El problema ocurre cuando se utiliza el camino de autenticación silenciosa con prompt=none, lo que permite al proceso de autorización omitir ciertos pasos si un usuario ya está conectado. Debido a este bypass, no se aplica la regla de seguridad que garantiza que una URI de solicitud empujada (pushed request URI) solo se utilice una vez. Un atacante podría potencialmente reutilizar una URI de solicitud para obtener múltiples códigos de autorización para un usuario que ya ha iniciado sesión, violando estándares de seguridad como FAPI-2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.