CVE-2026-94218 in Keycloak
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità nella gestione delle sessioni di autenticazione di Keycloak, una soluzione per la gestione dell'identità e degli accessi. Il problema si verifica quando un amministratore impone un flusso di autenticazione più rigoroso, come l'impostazione obbligatoria della doppia autenticazione (2FA), tramite una policy del client. Un utente può eludere questo requisito visitando manualmente un specifico link web per il riavvio della sessione durante il processo di accesso. Questa azione cancella i marcatori interni che tracciano i passaggi di sicurezza richiesti, consentendo all'utente di accedere con la sola password e ottenere l'accesso senza completare l'impostazione obbligatoria della 2FA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.