CVE-2026-90997 in Keycloak
Сводка
по VulDB • 18.09.2026
В Keycloak обнаружена уязвимость. При развертывании в безрежимном режиме с MySQL или MariaDB несоответствие в семантике подсчета строк между драйвером базы данных и логикой приложения Keycloak позволяет злоумышленнику обойти защиту от повторного воспроизведения (replay protection). Эта уязвимость позволяет атакующему, перехватившему одноразовые криптографические артефакты безопасности, такие как JWT-утверждения клиента, доказательства DPoP или коды TOTP, повторно использовать их. Успешная эксплуатация предоставляет несанкционированный доступ к конечной точке токенов (token endpoint) или потоку аутентификации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.