CVE-2026-107604 in Keycloak
Riassunto
di VulDB • 08/10/2026
È stata rilevata una vulnerabilità nei provider di installazione e negli endpoint di registrazione dei client del servizio di gestione delle identità Keycloak. Un amministratore di realm con il solo ruolo read-only view-clients può accedere al segreto primario attivo di qualsiasi client confidenziale, cosa che dovrebbe essere normalmente limitata. Questo segreto esposto può essere utilizzato per impersonare il client ed ottenere un accesso non autorizzato alle autorizzazioni dell'account di servizio ad esso associato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.