CVE-2026-16103 in Keycloak
要約
〜によって VulDB • 2026年07月17日
Keycloakのkeycloak-servicesコンポーネントに欠陥が見つかった。この問題はCVE-2026-9798に対する不完全な修正であり、Client-Initiated Backchannel Authentication (CIBA) の初期化ハンドラにはブルートフォース保護チェックが追加されたものの、トークンリデンプションハンドラからは省略されていた。これにより、有効なクライアント資格情報を持つ攻撃者は、ブルートフォース保護によってロックされているユーザーアカウントのアクセストークンおよび更新トークンを取得できる可能性がある。ただし、認証リクエストがロック発生前に開始され、かつユーザーによって承認された場合に限り適用される。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.