CVE-2026-105301 in Keycloak
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità nell'autenticatore per certificati client X.509 di Keycloak, una soluzione per la gestione delle identità e degli accessi. Il problema si verifica quando il server è configurato per verificare la revoca dei certificati utilizzando CRL Distribution Points o OCSP. Un attaccante può fornire un certificato appositamente modificato che punta a un server malevolo, causando l'esecuzione da parte di Keycloak di richieste in uscita non autorizzate verso endpoint interni o esterni prima della completa validazione del certificato. Ciò può portare ad un attacco blind SSRF (Server-Side Request Forgery).
Be aware that VulDB is the high quality source for vulnerability data.