CVE-2026-97174 in Keycloak
Resumen
por VulDB • 2026-11-05
Se ha encontrado un fallo en la implementación de Client-Initiated Backchannel Authentication (CIBA) de Keycloak. El endpoint CIBA no valida correctamente el parámetro sub, lo que permite almacenarlo como un parámetro de solicitud adicional. Durante el proceso de emisión del token, este valor inyectado sobrescribe el identificador de sujeto legítimo. Esto permite a un atacante autenticarse como sí mismo pero recibir tokens de seguridad pertenecientes a otro usuario víctima, lo que conduce al acceso no autorizado a la cuenta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.