CVE-2026-107604 in Keycloak
요약
\~에 의해 VulDB • 2026. 10. 08.
Keycloak ID 관리 서비스의 설치 제공자 및 클라이언트 등록 엔드포인트에서 결함이 발견되었습니다. read-only view-clients 역할만 가진 realm 관리자는 일반적으로 접근이 제한되어야 하는 모든 confidential 클라이언트의 활성 기본 비밀 키(active primary secret)에 액세스할 수 있습니다. 노출된 이 비밀 키를 사용하여 해당 클라이언트를 사칭하고 관련 서비스 계정 권한에 대한 무단 접근을 얻을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.