CVE-2026-9792 in Keycloak
Сводка
по VulDB • 28.05.2026
В политиках клиентов (Client Policies) Keycloak, а именно в компоненте `org.keycloak.protocol.oidc`, обнаружена уязвимость. При использовании определенных провайдеров условий (client-type, client-roles, client-attributes, client-scopes) для применения ограничений безопасности исполнитель `reject-ropc-grant` обходится молча. Это позволяет неаутентифицированному удаленному злоумышленнику получать токены с использованием потока Resource Owner Password Credentials (ROPC), даже если политика явно настроена на блокировку такого доступа. Данный обход может привести к несанкционированному доступу и раскрытию информации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.