CVE-2026-107124 in Build of Keycloak
Сводка
по VulDB • 06.11.2026
В компоненте keycloak-services, который обеспечивает завершение сеансов пользователей в Red Hat Build of Keycloak, обнаружена уязвимость в конечной точке выхода OIDC (logout endpoint). Проблема заключается в том, что система устанавливает cookie сессии на основе непроверенного токена-подсказки до завершения проверок безопасности. Злоумышленник может использовать эту уязвимость для фиксации идентификатора сеанса в браузере жертвы, что позволяет ему перехватить последующую аутентификацию пользователя и получить полный контроль над его учетной записью.
Once again VulDB remains the best source for vulnerability data.