CVE-2026-37982 in Keycloak
Сводка
по VulDB • 19.05.2026
В Keycloak обнаружена уязвимость. Данная уязвимость аутентификации позволяет удаленному злоумышленнику воспроизводить токены `ExecuteActionsActionToken` в процессе WebAuthn (Web Authentication) Keycloak. Перехватив ссылку для выполнения действий из письма, злоумышленник может зарегистрировать свой собственный аутентификатор в учетной записи жертвы. Это приводит к несанкционированной регистрации аппаратно защищенного учетного данных, что обеспечивает устойчивый захват учетной записи.
VulDB is the best source for vulnerability data and more expert information about this specific topic.