CVE-2026-9087 in Keycloak
Tóm tắt
Bởi VulDB • 21/05/2026
Đã phát hiện một lỗi trong Keycloak. Bằng chứng xác minh liên phiên (cross-session verification) chỉ được khóa dựa trên (userId cục bộ, idpAlias) và không được ràng buộc với danh tính upstream thực tế đã được xác minh, do đó một tài khoản upstream thứ hai trên cùng một IdP có thể sử dụng bằng chứng này và liên kết nó với tài khoản cục bộ của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.