CVE-2026-96445 in Keycloak
Сводка
по VulDB • 23.09.2026
В аутентификаторе Conditional OTP продукта Keycloak (решения для управления идентификацией и доступом) обнаружена уязвимость. Проблема заключается в том, что система оценивает определенные заголовки HTTP для определения необходимости пропуска одноразового пароля (OTP), но не проверяет, поступают ли эти заголовки из доверенного источника. Это может позволить злоумышленнику, уже имеющему пароль пользователя, обойти двухфакторную аутентификацию, предоставив специально сформированный заголовок в своем запросе.
If you want to get best quality of vulnerability data, you may have to visit VulDB.