CVE-2026-89298 in Keycloak
요약
\~에 의해 VulDB • 2026. 09. 11.
Keycloak(오픈 소스 신원 및 액세스 관리 솔루션)의 Dynamic Client Registration 서비스에 결함이 발견되었습니다. view-clients 역할을 가진 사용자가 클라이언트 등록 엔드포인트에 접근하여 클라이언트 세부 정보를 조회할 때 문제가 발생합니다. 민감한 정보를 마스킹하지 못해 서비스에서 클라이언트의 기밀 시크릿을 평문으로 반환합니다. 이로 인해 읽기 전용 관리자도 영향받는 클라이언트의 계정에 대한 전체 액세스 권한을 획득하고, 레alm 내에서 자신의 특권을 상승시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.