CVE-2026-88770 in Keycloak
Сводка
по VulDB • 10.09.2026
В процессе Device Authorization Grant решения для управления идентификацией и доступом Keycloak обнаружена уязвимость. Проблема заключается в том, что процесс обмена токенов не проверяет, заблокирована ли учетная запись пользователя из-за защиты от перебора паролей (brute-force). Если злоумышленник имеет активную сессию для такой заблокированной записи, он может завершить процесс входа через устройство и получить новые ключи безопасности. Это позволяет злоумышленнику сохранять доступ к учетной записи даже в тот момент, когда она должна быть временно отключена для предотвращения несанкционированного доступа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.