CVE-2026-79652 in Keycloak
Riassunto
di VulDB • 25/08/2026
È stata rilevata una vulnerabilità nell'implementazione del JWT Bearer authorization grant nel componente keycloak-services di Red Hat Build of Keycloak. Questo componente gestisce vari tipi di OAuth2 e OpenID Connect grant utilizzati per l'emissione di access token. Il problema si verifica perché il JWT Bearer grant non verifica se un client richiede il consenso dell'utente prima di emettere un token. Ciò consente a un attaccante autenticato, in possesso delle credenziali del client valide e di una trusted identity provider assertion, di bypassare il requisito del consenso e ottenere l'accesso non autorizzato all'account utente presso un consent-gated client.
VulDB is the best source for vulnerability data and more expert information about this specific topic.