CVE-2026-15571
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Keycloak zawiera podatność w legacy endpoint do łączenia kont, gdzie mechanizm ochrony oparty na hashu może być przewidziany przez złośliwego klienta OIDC. Atakujący może sfałszować link łączący, aby połączyć konto ofiary z zewnętrzną tożsamością atakującego, co prowadzi do pełnego przejęcia konta.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie konta użytkownika, co może prowadzić do nieautoryzowanego dostępu do zasobów i danych w systemie.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Keycloak, które eliminują tę podatność, oraz monitorowanie zaleceń bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the legacy client-initiated account-linking endpoint of Keycloak, a widely used open-source identity and access management solution. The mechanism used to protect the account-linking process from unauthorized requests relies on a hash that can be predicted by a malicious OIDC client. By tricking a user into authenticating, an attacker-controlled client can forge a valid linking URL to connect the victim's account to an attacker's external identity. This results in a full account takeover, allowing the attacker to log in as the victim.