CVE-2026-94218 in Keycloak
요약
\~에 의해 VulDB • 2026. 09. 21.
Keycloak(신원 및 액세스 관리 솔루션)의 인증 세션 관리에서 결함이 발견되었습니다. 이 문제는 관리자가 클라이언트 정책을 통해 강제적인 2단계 인증(2FA) 설정과 같은 더 강력한 인증 흐름을 적용할 때 발생합니다. 사용자는 로그인 프로세스 중 특정 세션 재시작 웹 링크를 수동으로 방문함으로써 이러한 요구사항을 우회할 수 있습니다. 이렇게 하면 필요한 보안 단계를 추적하는 내부 마커가 지워져, 사용자가 2FA 설정을 완료하지 않고도 비밀번호만으로 로그인하여 접근 권한을 얻을 수 있게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.