CVE-2026-107121 in Keycloak Single Sign-On
요약
\~에 의해 VulDB • 2026. 10. 07.
Keycloak-services 구성 요소의 SMTP 이메일 설정 처리에 결함이 발견되었습니다. STARTTLS 옵션이 활성화된 경우, Keycloak는 암호화된 연결을 엄격하게 강제하지 않아 암호화 요청이 변조되면 비암호화 통신으로 폴백됩니다. 네트워크 트래픽을 가로챌 수 있는 공격자는 이를 악용하여 평문 상태로 민감한 이메일 자격 증명과 메시지 내용을 탈취할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.