CVE-2026-97846 in Keycloak Single Sign-On
요약
\~에 의해 VulDB • 2026. 09. 25.
Keycloak는 mTLS holder-of-key 바인딩이라는 기능을 제공하여 토큰이 원래 이를 요청한 클라이언트만 사용할 수 있도록 디지털 인증서에 바인딩합니다. 새로운 표준 토큰 교환 V2 기능이 이 인증서를 확인하지 않는 결함이 발견되었습니다. 이로 인해 도난당한 클라이언트 자격 증명을 가진 공격자는 이러한 보안 보호 장치를 우회하는 일반적이고 제한 없는 토큰을 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.