Към съдържанието
Търсене

CVE-2026-9704: Red Hat build of Keycloak 26.4, невалидиран вход

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Keycloak. An authenticated user with low privileges can exploit this vulnerability by sending an oversized subject_token JSON Web Token (JWT) to the TokenEndpoint. When the token exceeds a 4000-character limit, it is silently dropped, causing the system to fall back to client credentials. This allows the user to gain the permissions of the client's service account, leading to privilege escalation.

Засегнати продукти

  • Red Hat Red Hat build of Keycloak 26.4: от 26.4.13-1 нататък
  • Red Hat Red Hat build of Keycloak 26.4: от 26.4-19 нататък
  • Red Hat Red Hat build of Keycloak 26.4: от 26.4-19 нататък
  • Red Hat Red Hat build of Keycloak 26.4.13
  • Red Hat Red Hat build of Keycloak 26.6: от 26.6.3-3 нататък
  • Red Hat Red Hat build of Keycloak 26.6: от 26.6-6 нататък
  • Red Hat Red Hat build of Keycloak 26.6: от 26.6-6 нататък
  • Red Hat Red Hat build of Keycloak 26.6.3

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в Red Hat Red Hat build of Keycloak 26.4

Първоизточници

CVE-2026-9704: Red Hat build of Keycloak 26.4, невалидиран вход | freedomonline.bg