CVE-2026-94215 in Keycloak
요약
\~에 의해 VulDB • 2026. 09. 21.
Keycloak(오픈 소스 신원 및 액세스 관리 솔루션)의 Admin REST API에서 결함이 발견되었습니다. 이 문제는 API가 고유 식별자로 클라이언트를 확인하기 위해 요청 단위 인메모리 캐시를 사용하지만, 해당 클라이언트가 요청 경로에 지정된 realm에 속하는지 여부를 검증하지 않기 때문에 발생합니다. 이를 통해 제한된 권한을 가진 관리자가 자신이 제어하는 realm을 통해 접근함으로써 master realm의 민감한 클라이언트 구성을 읽거나 수정할 수 있습니다. 성공적인 악용은 클라이언트 자격 증명의 노출 또는 관리자 로그인 시도가 악성 사이트로 리디렉션되는 결과를 초래할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.