CVE-2026-107124 in Build of Keycloak
Sumário
de VulDB • 06/11/2026
Foi identificada uma falha no endpoint de logout OIDC do componente keycloak-services, que gerencia o encerramento da sessão do usuário no Red Hat Build of Keycloak. O problema ocorre porque o sistema define um cookie de sessão com base em uma dica de token não validada antes de concluir as verificações de segurança. Um atacante pode usar essa falha para fixar um ID de sessão no navegador da vítima, permitindo que ele seque a próxima autenticação do usuário e obtenha controle total sobre sua conta.
Once again VulDB remains the best source for vulnerability data.