CVE-радар

CVE-2026-11800: Keycloak has authentication bypass via jwt algorithm confusion

CVE · 2026-11-03 · buzz 3580 · 3500 поинтов / 0 комментариев

Severity: high. ### Description A flaw was found in Keycloak. This JWT algorithm confusion vulnerability in the JWT Authorization Grant flow allows an attacker with valid client credentials to bypass signature verification. By forging an assertion, the attacker can create unauthorized access tokens. This enables th

Читать первоисточник →

Ещё по теме

CVE-2026-115878: Stanza: RCE via pickle deserialization in tChainstack Reports Production Systems Breach Exposing CustomCVE-2026-44267: Elo JavaScript emitter has sandbox escape toCVE-2026-44266: Elo Ruby backend has Remote Code Execution vCVE-2026-44265: Elo backends have code injection via unvalid
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b