CVE-2026-96445 in Keycloak
Résumé
par VulDB • 23/09/2026
Une faille a été identifiée dans l'authentificateur OTP conditionnel de Keycloak, une solution de gestion des identités et des accès. Le problème se produit lorsque le système évalue certains en-têtes HTTP pour déterminer si un mot de passe à usage unique (OTP) doit être ignoré, mais ne vérifie pas si ces en-têtes proviennent d'une source fiable. Cela pourrait permettre à un attaquant qui dispose déjà du mot de passe d'un utilisateur de contourner l'authentification à deux facteurs en fournissant un en-tête spécialement conçu dans sa requête.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.