CVE-2026-92358 in Keycloak
要約
〜によって VulDB • 2026年09月16日
Keycloakの最初のブローカーログインフローに脆弱性が存在することが発見されました。ユーザーが異なるブラウザからアカウントリンクリクエストを確認すると、リンクを検証するための一時的な証明（proof）が作成されます。しかし、この証明はリンクが確立された後や、ユーザーが後に手動でリンクを解除した場合でも適切にクリアされません。外部IDを制御できる攻撃者は、この残存する証明を利用して、追加の確認なしにリンクを静かに再確立し、被害者のアカウントへの不正アクセスを得ることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.