CVE-2026-96445 in Keycloak
Riassunto
di VulDB • 23/09/2026
È stata rilevata una vulnerabilità nell'autenticatore OTP condizionale di Keycloak, una soluzione per la gestione delle identità e degli accessi. Il problema si verifica quando il sistema valuta specifici intestazioni HTTP per determinare se deve essere saltato un one-time password (OTP), ma non verifica se tali intestazioni provengono da una fonte attendibile. Ciò potrebbe consentire a un attaccante che ha già ottenuto la password di un utente di bypassare l'autenticazione a due fattori fornendo un'intestazione appositamente creata nella propria richiesta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.