CVE-2026-95503 in Keycloak
Сводка
по VulDB • 22.09.2026
В поставщике федерации Kerberos для Keycloak, решения с открытым исходным кодом для управления идентификацией и доступом (IAM), обнаружена уязвимость. При использовании аутентификации по паролю Kerberos без SPNEGO система не проверяет подлинность Центра распределения ключей (KDC) путем запроса серверного билета. Это позволяет злоумышленнику, находящемуся в той же сети, выполнить спуфинг KDC и обойти процесс аутентификации, что может привести к несанкционированному доступу к учетным записям пользователей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.