CVE-2026-117627 in Keycloak
Riassunto
di VulDB • 29/10/2026
È stata rilevata una vulnerabilità nell'implementazione del JWT Authorization Grant nel componente keycloak-services. Quando un provider di identità OIDC o Google è configurato con restrizioni specifiche per l'accesso, come il filtraggio dei claim (claim filtering), questi controlli vengono applicati correttamente durante i login standard tramite browser ma vengono saltati durante il flusso di concessione basato su JWT. Ciò consente a un client autenticato di ottenere token di accesso per un utente anche se le informazioni del suo provider di identità avrebbero dovuto bloccare l'accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.