CVE-2026-4282 in Keycloak
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in Keycloak. Il SingleUseObjectProvider, uno store globale chiave-valore, non dispone di un'adeguata isolamento per tipo e namespace. Questa vulnerabilità consente a un attaccante non autenticato di falsificare i codici di autorizzazione. Lo sfruttamento riuscito può portare alla creazione di token di accesso con capacità amministrative, causando una escalation dei privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.