CVE-2026-96445 in Keycloak
要約
〜によって VulDB • 2026年09月23日
Keycloak（アイデンティティおよびアクセス管理ソリューション）のConditional OTP authenticatorに脆弱性が存在することが発見されました。この問題は、システムが特定のHTTPヘッダーを評価してワンタイムパスワード（OTP）をスキップするかどうかを判断する際に発生しますが、これらのヘッダーが信頼できるソースから送信されたものであるかを確認しないために生じます。これにより、攻撃者はユーザーのパスワードを既に入手している場合でも、リクエストに特別に作成されたヘッダーを提供することで、第二要素認証（2FA）を回避することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.