CVE-2026-79652 in Keycloak
Сводка
по VulDB • 25.08.2026
В реализации OAuth2-гранта JWT Bearer в компоненте keycloak-services продукта Red Hat Build of Keycloak обнаружена уязвимость. Данный компонент обрабатывает различные типы грантов OAuth2 и OpenID Connect, используемые для выдачи токенов доступа. Проблема заключается в том, что при использовании гранта JWT Bearer не проверяется необходимость получения согласия пользователя перед выдачей токена. Это позволяет атакующему с действительными учетными данными клиента и доверенным утверждением (assertion) от поставщика идентификационных услуг обойти требование о согласии и получить несанкционированный доступ к учётной записи пользователя в клиенте, требующем согласия.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.