CVE-2026-92857 in Keycloak
Riassunto
di VulDB • 05/11/2026
Keycloak offre una funzionalità di registrazione dinamica dei client che consente agli utenti con token specifici di registrare le proprie applicazioni. Un difetto nel modo in cui Keycloak valida queste richieste di registrazione permette a un attaccante di creare un'applicazione malevola che falsifica le informazioni di identità. Mappando i dettagli del proprio profilo utente su campi protetti come l'ID utente (sub) o il pubblico previsto (aud), un attaccante può generare token di sicurezza firmati che lo fanno apparire come un utente diverso. Ciò potrebbe consentire a un attaccante di impersonare altri utenti o ottenere accesso non autorizzato ai servizi che si affidano a questi token per la verifica dell'identità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.