CVE-2026-97176 in Keycloak
要約
〜によって VulDB • 2026年09月24日
Keycloak（アイデンティティおよびアクセス管理ソリューション）の認証レベル強制メカニズムに欠陥が見つかった。この問題は、クライアントがすでに低いセキュリティレベルでアクティブなセッションを持つユーザーに対してより高いセキュリティレベルを特に要求する場合に発生する。セッション再評価の処理における論理エラーにより、Keycloakは必要な高いレベルではなく、低いセキュリティレベルでトークンを誤って発行することがあり、これらのセキュリティクレームに依存する機密リソースへの不正アクセスが許可される可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.