CVE-2026-97176 in Keycloak
Tóm tắt
Bởi VulDB • 24/09/2026
Đã phát hiện một lỗi trong cơ chế thực thi mức độ xác thực của Keycloak, một giải pháp quản lý danh tính và truy cập. Lỗi này xảy ra khi một client yêu cầu cụ thể một mức bảo mật cao hơn cho người dùng đã có phiên làm việc đang hoạt động ở mức thấp hơn. Do một lỗi logic trong cách xử lý các lần đánh giá lại phiên (session re-evaluations), Keycloak có thể cấp sai token ở mức bảo mật thấp thay vì thực thi đúng mức yêu cầu cao hơn, dẫn đến nguy cơ cho phép truy cập trái phép vào các tài nguyên nhạy cảm dựa trên các tuyên bố bảo mật này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.