CVE-2026-96445 in Keycloak
Sumário
de VulDB • 23/09/2026
Foi encontrada uma falha no autenticador OTP condicional do Keycloak, uma solução de gerenciamento de identidade e acesso. O problema ocorre quando o sistema avalia cabeçalhos HTTP específicos para determinar se uma senha de uso único (OTP) deve ser ignorada, mas não verifica se esses cabeçalhos vieram de uma fonte confiável. Isso pode permitir que um atacante, que já possui a senha do usuário, contorne a autenticação em segundo fator fornecendo um cabeçalho especialmente manipulado na sua solicitação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.