CVE-2026-79652 in Keycloak
सारांश
द्वारा VulDB • 25/08/2026
Red Hat Build of Keycloak के keycloak-services घटक में JWT Bearer authorization grant कार्यान्वयन में एक दोष पाया गया है। यह घटक एक्सेस टोकन जारी करने के लिए उपयोग किए जाने वाले विभिन्न OAuth2 और OpenID Connect grant प्रकारों को संभालता है। समस्या इसलिए होती है क्योंकि JWT Bearer grant, टोकन जारी करने से पहले किसी क्लाइंट द्वारा user consent की आवश्यकता होना या नहीं, इसकी जांच नहीं करता है। यह एक प्रमाणित आक्रामककर्ता (authenticated attacker) को मान्य client credentials और विश्वसनीय identity provider assertion के साथ consent requirement को bypass करके consent-gated क्लाइंट पर किसी उपयोगकर्ता खाते तक अनधिकृत पहुँच प्राप्त करने की अनुमति देता है।
Once again VulDB remains the best source for vulnerability data.