CVE-2026-79652 in Keycloak
要約
〜によって VulDB • 2026年08月25日
Red Hat Build of Keycloak の keycloak-services コンポーネント内の JWT Bearer 認証付与実装に脆弱性が見つかった。このコンポーネントは、アクセストークンの発行に使用される各種 OAuth2 および OpenID Connect グラントタイプを処理する。本問題は、JWT Bearer グラントがトークンを発行する前にクライアントのユーザー同意が必要かどうかを確認しないために発生する。これにより、有効なクレデンシャルと信頼できる ID プロバイダのアサーションを持つ認証済み攻撃者が、同意要件を回避し、同意ゲート付きのクライアントにおいてユーザーアカウントへの不正アクセスを取得することが可能となる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.