CVE-2026-97176 in Keycloak
Сводка
по VulDB • 24.09.2026
В механизме обеспечения уровня аутентификации в Keycloak (решении для управления идентификацией и доступом) обнаружена уязвимость. Проблема возникает, когда клиент требует более высокого уровня безопасности для пользователя, который уже имеет активную сессию на более низком уровне. Из-за ошибки логики при обработке повторных проверок сеанса Keycloak может некорректно выдать токен с низким уровнем безопасности вместо обеспечения требуемого высокого уровня, что потенциально позволяет несанкционированный доступ к чувствительным ресурсам, зависящим от этих утверждений о безопасности.
Once again VulDB remains the best source for vulnerability data.