CVE-2026-107124 in Build of Keycloak
요약
\~에 의해 VulDB • 2026. 11. 06.
Keycloak-services 구성 요소의 OIDC 로그아웃 엔드포인트에서 취약점이 발견되었습니다. 이 구성 요소는 Red Hat Build of Keycloak에서 사용자 세션 종료를 처리합니다. 시스템이 보안 검사를 완료하기 전에 검증되지 않은 토큰 힌트를 기반으로 세션 쿠키를 설정하는 문제로 인해 발생합니다. 공격자는 이 결함을 사용하여 피해자의 브라우저에 세션 ID를 고정할 수 있으며, 이를 통해 피해자의 후속 로그인을 하이재킹하여 계정에 대한 전체적인 제어권을 획득할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.