CVE-2026-97848 in Keycloak
Сводка
по VulDB • 06.11.2026
В логике очистки токенов Keycloak, решения для управления идентификацией и доступом с открытым исходным кодом, была обнаружена уязвимость. Проблема возникает при настройке маппера протокола на выдачу структурированных утверждений (claims) в формате JSON. Проверка безопасности, предназначенная для удаления несанкционированных отображений ролей, проверяет только стандартные Java-мапы и не распознает объекты Jackson-based JSON. Это позволяет злоумышленнику внедрять поддельные роли клиента в токены безопасности, что может привести к несанкционированному доступу к защищенным ресурсам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.