Sentinel Post

CVE-2026-9800: Keycloak vulnerable to authorization bypass via incorrect uri comparison

CVE · 2026-10-29 · buzz 3580 · 3500 поинтов / 0 комментариев

Severity: high. ### Description A flaw was found in Keycloak Policy Enforcer. This vulnerability allows any authenticated user to bypass all authorization policies, including role, scope, and User-Managed Access (UMA) permission checks. By including the configured access-denied page path within a request URL, eithe

Читать первоисточник →

Ещё по теме

Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act,Official Claude Code Extension on Cursor Marketplace TrojaniHackers Actively Exploit Highly Critical Drupal Commerce CorCISA Adds Actively Exploited GitLab RCE and Cisco Firewall DBinance Suffers Security Breach Affecting $6.3 Billion in As
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b