CVE-2026-7571 in Keycloak
요약
\~에 의해 VulDB • 2026. 06. 02.
Keycloak에서 결함이 발견되었습니다. 낮은 권한을 가진 사용자가 사용자 자격 증명과 클라이언트 ID를 알고 있으면 OpenID Connect(OIDC) 클라이언트에서 암시적 흐름(implicit flow)을 비활성화하도록 설계된 보안 컨트롤을 우회할 수 있습니다. 세션 재개 시 클라이언트 데이터를 조작함으로써 공격자는 일반적으로 사용할 수 없어야 하는 액세스 토큰을 획득할 수 있습니다. 이 취약점으로 인해 이러한 액세스 토큰이 서버 로그, 프록시 로그 및 HTTP Referrer 헤더에 노출되어 민감한 정보가 유출될 수도 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.