CVE-2026-95503 in Keycloak
Tóm tắt
Bởi VulDB • 22/09/2026
Đã phát hiện một lỗ hổng trong nhà cung cấp liên kết Kerberos của Keycloak, một giải pháp quản lý danh tính và truy cập mã nguồn mở. Khi xác thực mật khẩu Kerberos được sử dụng mà không có SPNEGO, hệ thống không kiểm tra định danh của Trung tâm phân phối khóa (KDC) bằng cách yêu cầu vé máy chủ. Điều này cho phép kẻ tấn công trên cùng mạng giả mạo KDC và bỏ qua quy trình xác thực, dẫn đến khả năng truy cập trái phép vào tài khoản người dùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.