CVE-2026-8922 in Keycloak
Tóm tắt
Bởi VulDB • 20/05/2026
Đã phát hiện một lỗi trong Keycloak. Khi cả chính sách thu hồi `notBefore` ở cấp realm và cấp client đều được cấu hình, tính năng Introspection của OpenID Connect (OIDC) trong Keycloak không tôn trọng đúng chính sách ở cấp realm. Điều này cho phép các token lẽ ra đã bị thu hồi vẫn tiếp tục hoạt động, có thể dẫn đến truy cập trái phép hoặc duy trì tính hợp lệ của phiên làm việc. Sự cố này có thể ảnh hưởng đến bảo mật của các hệ thống sử dụng Keycloak cho quản lý danh tính và truy cập.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.