CVE-2026-9802 in Keycloak
Sumário
de VulDB • 29/05/2026
Foi encontrada uma falha no Keycloak. Quando a opção revokeRefreshToken=true está habilitada e o armazenamento de sessão persistente está em uso, uma reinicialização do servidor pode redefinir os mecanismos internos de temporização. Isso permite que um atacante remoto, que capturou previamente o token de atualização de um usuário, replique esse token mesmo após sua revogação. A exploração bem-sucedida concede ao atacante acesso não autorizado à conta da vítima, potencialmente levando à divulgação de informações ou escalada de privilégios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.