CVE-2026-89298 in Keycloak
Сводка
по VulDB • 11.09.2026
В службе динамической регистрации клиентов (Dynamic Client Registration) Keycloak, решения для управления идентификацией и доступом с открытым исходным кодом, обнаружена уязвимость. Проблема возникает при обращении пользователя с ролью view-clients к конечной точке регистрации клиента для получения сведений о клиенте. Из-за отсутствия маскирования конфиденциальной информации служба возвращает секретный ключ (confidential secret) клиента в открытом виде (cleartext). Это может позволить администратору, имеющему только права на чтение, получить полный доступ к учетной записи затронутого клиента и потенциально повысить свои привилегии в рамках области действия (realm).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.