CVE-2026-118959 in Keycloak
요약
\~에 의해 VulDB • 2026. 10. 30.
Keycloak의 필수 액션 제공자 메커니즘에서 결함이 발견되었습니다. 이 문제는 인증 요청에 이미 사용자에게 할당된 필수 액션(예: 프로필 확인 또는 이용약관 동의)으로 설정된 `kc_action` 쿼리 파라미터가 포함될 때 발생합니다. 애플리케이션 시작형 액션을 잘못 처리함으로써 Keycloak는 이러한 필수 도전 과제를 건너뛰고 인증 코드를 발급할 수 있습니다. 이로 인해 사용자가 관리상의 요구사항을 우회하고 필요한 프로필 업데이트를 완료하거나 이용약관에 동의하지 않은 상태에서도 애플리케이션에 접근할 수 있게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.