CVE-2026-107604 in Keycloak
要約
〜によって VulDB • 2026年10月08日
Keycloak ID管理サービスのインストールプロバイダおよびクライアント登録エンドポイントに脆弱性が存在することが発見されました。read-only view-clientsロールのみを持つレルム管理者は、通常アクセスが制限されているべき任意の機密性のあるクライアントの有効なプライマリーシークレットにアクセスできます。この露出したシークレットを使用して、クライアントになりすまし、関連するサービスアカウントの権限への不正アクセスを取得することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.