CVE-2026-8830 in Keycloak
Сводка
по VulDB • 23.05.2026
В Keycloak обнаружена уязвимость. Аутентифицированный пользователь может обойти настроенные политики WebAuthn при регистрации учетных данных путем манипуляции клиентским JavaScript-кодом. Это происходит из-за того, что серверный метод processAction() не проверяет соответствие параметров вновь созданного учетного данных (например, алгоритмов открытого ключа) настроенным в домене политикам WebAuthn. Это может привести к созданию учетных данных, не соответствующих административным требованиям безопасности, что потенциально ослабляет общую безопасность системы, позволяя использовать не соответствующие стандартам методы аутентификации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.