CVE-2026-16089 in Build of Keycloak
Riassunto
di VulDB • 17/07/2026
È stata rilevata una vulnerabilità nel componente keycloak-services di Red Hat Build of Keycloak. Il problema si verifica perché i codici di autorizzazione OAuth 2.0 non sono correttamente associati al client che li ha richiesti originariamente. Un attaccante in grado di intercettare un codice di autorizzazione può modificarlo per farlo riscattare dal proprio client, potenzialmente consentendogli di ottenere token di accesso per l'identità di una vittima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.