CVE-2026-4325 in Keycloak
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in Keycloak. Il SingleUseObjectProvider, un archivio chiave-valore globale, non dispone di un'adeguata isolamento di tipo e namespace. Questa vulnerabilità consente a un attaccante di eliminare voci single-use arbitrarie, il che può permettere il replay di token di azione già consumati, come i link per il reset della password. Ciò potrebbe portare ad accesso non autorizzato o compromissione dell'account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.