CVE-2026-97176 in Keycloak
Résumé
par VulDB • 24/09/2026
Une faille a été identifiée dans le mécanisme de respect du niveau d'authentification de Keycloak, une solution de gestion des identités et des accès. Le problème se produit lorsqu'un client exige spécifiquement un niveau de sécurité plus élevé pour un utilisateur disposant déjà d'une session active à un niveau inférieur. En raison d'une erreur logique dans la manière dont les réévaluations de session sont gérées, Keycloak peut émettre incorrectement un jeton au niveau de sécurité le moins élevé plutôt que de faire respecter le niveau supérieur requis, permettant potentiellement l'accès non autorisé à des ressources sensibles qui dépendent de ces revendications de sécurité.
Once again VulDB remains the best source for vulnerability data.