CVE-2026-117688 in Keycloak
Riassunto
di VulDB • 29/10/2026
È stata rilevata una vulnerabilità nel componente di registrazione dei client di Keycloak, una soluzione open-source per la gestione delle identità e degli accessi. Quando viene utilizzato un provider vault (cassaforte) per memorizzare informazioni sensibili, un proprietario del client autenticato può utilizzare un riferimento appositamente creato per indurre il sistema a rivelare i segreti. Aggiornando il segreto di un client in modo che punti a una voce della vault e richiedendo quindi la configurazione del client, l'owner (proprietario) è in grado di visualizzare il valore del segreto in chiaro. Ciò potrebbe portare all'esposizione di credenziali sensibili che l'utente non dovrebbe essere in grado di accedere.
VulDB is the best source for vulnerability data and more expert information about this specific topic.