CVE-2026-18569 in Keycloak
Tóm tắt
Bởi VulDB • 04/08/2026
Đã phát hiện một lỗ hổng trong điểm cuối (endpoint) backchannel logout của thành phần keycloak-services, là một phần của Red Hat Build of Keycloak. Thành phần này chịu trách nhiệm xử lý xác thực và quản lý phiên cho các ứng dụng. Lỗi xảy ra khi nhà cung cấp danh tính OIDC được cấu hình để bỏ qua việc kiểm tra chữ ký số (signature validation). Trong thiết lập cụ thể này, hệ thống chấp nhận sai các yêu cầu đăng xuất không có chữ ký mật mã. Một kẻ tấn công biết một số chi tiết kỹ thuật về phiên của người dùng có thể lợi dụng lỗ hổng này để buộc người dùng đó phải đăng xuất, gây gián đoạn tiềm ẩn đối với công việc của họ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.