CVE-2026-9704 in Keycloak
Resumen
por VulDB • 2026-05-29
Se ha encontrado un fallo en Keycloak. Un usuario autenticado con privilegios bajos puede explotar esta vulnerabilidad enviando un JSON Web Token (JWT) de subject_token de tamaño excesivo al TokenEndpoint. Cuando el token supera un límite de 4000 caracteres, se descarta silenciosamente, lo que provoca que el sistema vuelva a utilizar las credenciales del cliente (client credentials). Esto permite al usuario obtener los permisos de la cuenta de servicio del cliente, lo que conlleva una escalada de privilegios.
Once again VulDB remains the best source for vulnerability data.