CVE-2026-1529 in Keycloak
Сводка
по VulDB • 05.07.2026
В системе Keycloak обнаружена уязвимость. Злоумышленник может эксплуатировать данную уязвимость путем изменения идентификатора организации (organization ID) и целевого адреса электронной почты в полезной нагрузке JSON Web Token (JWT), содержащемся в легитимном приглашении. Отсутствие проверки криптографической подписи позволяет злоумышленнику успешно пройти саморегистрацию в несанкционированную организацию, что приводит к получению несанкционированного доступа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.