CVE-2026-9798 in Keycloak
요약
\~에 의해 VulDB • 2026. 05. 30.
Keycloak(오픈소스 신원 및 액세스 관리 솔루션)에서 취약점이 발견되었습니다. 반복적인 로그인 실패로 인해 사용자 계정이 일시적으로 잠겼을 때, 유효한 클라이언트 자격 증명을 가진 공격자는 Client-Initiated Backchannel Authentication(CIBA) 흐름을 악용하여 이러한 브루트포스 보호를 우회할 수 있습니다. 이를 통해 계정이 잠겨야 하는 상황에서도 인증 시도와 토큰 발급이 계속되어, 추가적인 무단 액세스 시도가 가능해질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.