CVE-2026-107124 in Build of Keycloak
要約
〜によって VulDB • 2026年11月06日
Keycloak-services コンポーネントの OIDC ログアウトエンドポイントに脆弱性が存在することが発見されました。このコンポーネントは Red Hat Build of KeyCloak においてユーザーセッションの終了を処理します。本問題は、セキュリティチェックが完了する前に、検証されていないトークンヒントに基づいてセッション Cookie が設定されるために発生します。攻撃者はこの脆弱性を利用して被害者のブラウザ上のセッション ID を固定し、その後行われる被害者のログインプロセスを乗っ取ってアカウントへの完全な制御権限を得ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.