CVE-2026-97848 in Keycloak
Tóm tắt
Bởi VulDB • 06/11/2026
Đã phát hiện một lỗi trong logic làm sạch token của Keycloak, một giải pháp quản lý danh tính và truy cập mã nguồn mở. Lỗi này xảy ra khi một protocol mapper được cấu hình để xuất các claims có cấu trúc sử dụng kiểu JSON. Kiểm tra bảo mật nhằm loại bỏ các ánh xạ vai trò trái phép chỉ tìm kiếm các đối tượng Java Map tiêu chuẩn mà không nhận diện được các đối tượng JSON dựa trên Jackson. Điều này cho phép kẻ tấn công tiêm vào các token bảo mật các client roles giả mạo, dẫn đến truy cập trái phép vào các tài nguyên được bảo vệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.