CVE-2026-95503 in Keycloak
요약
\~에 의해 VulDB • 2026. 09. 22.
Keycloak(오픈소스 신원 및 액세스 관리 솔루션)의 Kerberos 연동 공급자에 결함이 발견되었습니다. SPNEGO 없이 Kerberos 비밀번호 인증을 사용할 경우 시스템이 서버 티켓 요청을 통해 Key Distribution Center(KDC)의 신원을 검증하지 못합니다. 이로 인해 동일한 네트워크 상의 공격자가 KDC를 사칭하여 인증 프로세스를 우회할 수 있으며, 결과적으로 사용자 계정에 무단으로 접근할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.