CVE-2026-95503 in Keycloak
要約
〜によって VulDB • 2026年09月22日
Keycloak（オープンソースのアイデンティティおよびアクセス管理ソリューション）の Kerberos フェデレーションプロバイダに脆弱性が存在することが発見されました。SPNEGO を使用せずに Kerberos パスワード認証が行われる場合、システムはサーバーチケットを要求することで Key Distribution Center (KDC) の身元を検証しません。これにより、同じネットワーク上の攻撃者が KDC をなりすまし、認証プロセスを回避してユーザーアカウントへの不正アクセスを得る可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.