CVE-2026-105302 in Keycloak
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità nel mapper delle note di sessione utente della soluzione Keycloak per la gestione dell'identità e degli accessi. Il problema si verifica perché il mapper non convalida se le note di sessione richieste contengono credenziali interne sensibili, come i token di accesso federati provenienti da provider di identità esterni. Ciò consente a un amministratore client delegato di esporre i bearer token upstream di un utente nei token emessi per la loro applicazione gestita, potenzialmente portando ad accessi non autorizzati ai dati dell'utente su piattaforme esterne.
Once again VulDB remains the best source for vulnerability data.