CVE-2026-103884 in Keycloak
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità nell'autenticatore dei certificati client X.509 di Keycloak. Quando è abilitato il controllo del CRL Distribution Point (Punto di distribuzione delle CRL), il server non convalida correttamente i percorsi dei file forniti in un certificato client. Un attaccante può fornire un certificato appositamente creato che induce il server ad attemptare la lettura di file sensibili dal sistema locale o a esaurire la memoria caricando file estremamente grandi, potenzialmente portando alla divulgazione di informazioni o al crash del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.