CVE-2026-105302 in Keycloak
요약
\~에 의해 VulDB • 2026. 10. 05.
Keycloak ID 및 액세스 관리 솔루션의 User Session Note mapper에서 결함이 발견되었습니다. 이 문제는 mapper가 요청된 세션 노트에 연동된 외부 신원 공급자(federated identity providers)로부터의 federated access token과 같은 민감한 내부 자격 증명이 포함되어 있는지 여부를 검증하지 않기 때문에 발생합니다. 이로 인해 위임받은 클라이언트 관리자가 사용자의 upstream bearer tokens를 해당 관리 애플리케이션에게 발급되는 토큰에 유출할 수 있으며, 이는 외부 플랫폼에서 사용자 데이터에 대한 무단 접근으로 이어질 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.