CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Keycloak provides a mechanism called Client Policies to enforce security requirements on clients, such as requiring them to use signed JWTs for authentication. A flaw was discovered where this enforcement can be bypassed. An attacker with valid client credentials can provide a fake, unsigned assertion header that tricks the system into thinking the policy requirements have been met. This allows the attacker to authenticate using simpler methods like a client secret even when the administrator has mandated more secure, signed assertions.
Засегнати продукти
- Red Hat Red Hat build of Keycloak 26.6: от 26.6.7-3 нататък
- Red Hat Red Hat build of Keycloak 26.6: от 26.6-20 нататък
- Red Hat Red Hat build of Keycloak 26.6: от 26.6-20 нататък
- Red Hat Red Hat build of Keycloak 26.6.7
- Red Hat Red Hat build of Keycloak 26.6.7
- Red Hat Red Hat build of Keycloak 26.6.7
- Red Hat Red Hat Data Grid 8
- Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack
- Red Hat Red Hat Single Sign-On 7
Вид слабост
История
- 17 юли 2026 Публикувано