CVE-2026-82968 in Keycloak
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità nel flusso di primo accesso al broker del servizio di gestione delle identità Keycloak. Quando un utente collega l'account di un provider di identità social al proprio account locale, la prova di verifica generata non è strettamente vincolata all'identità upstream specifica che viene verificata. Ciò consente a un attaccante con un account diverso sullo stesso provider social di intercettare il processo e collegare il proprio account al profilo locale della vittima, ottenendo l'accesso non autorizzato.
Once again VulDB remains the best source for vulnerability data.