CVE-2026-97174 in Keycloak
要約
〜によって VulDB • 2026年11月05日
KeycloakのClient-Initiated Backchannel Authentication (CIBA) 実装に脆弱性が存在することが発見されました。CIBAエンドポイントは sub パラメータを適切に検証しないため、これが追加のリクエストパラメータとして保存されてしまいます。トークン発行プロセス中に、この注入された値が正当な subject identifier を上書きします。これにより、攻撃者は自分自身で認証を行うものの、異なる被害者ユーザーのセキュリティトークンを取得することになり、不正なアカウントアクセスが可能になります。
Once again VulDB remains the best source for vulnerability data.