CVE-2026-96447— Keycloak 身份重绑定漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat build of Keycloak 26.6.8
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在开源身份与访问管理解决方案 Keycloak 的 TokenManager 组件中发现了一个漏洞。该问题出现在对无状态访问令牌进行验证时：当原始用户 ID 已不存在时，Keycloak 会错误地回退到使用用户名来识别用户，而并未验证该身份是否与原始令牌主体相匹配。这可能导致攻击者利用旧令牌，访问一个新建的服务账户，前提是该服务账户与之前被删除的账户共享相同的客户端 ID（client ID）。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-96447 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Keycloak-services: keycloak-services: stateless token preferred_username fallback enables identity rebinding
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the TokenManager component of Keycloak, an open-source identity and access management solution. The issue occurs during the validation of stateless access tokens when the original user ID no longer exists. Keycloak incorrectly falls back to using the username to identify the user without verifying if the identity matches the original token subject. This could allow an attacker with an old token to gain access to a newly created service account if it shares the same client ID as a previously deleted one.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
认证机制不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat build of Keycloak 26.6.8 | - |
cpe:/a:redhat:build_keycloak:26.6::el9
|
|
| Red Hat | Red Hat build of Keycloak 26.6.8 | - |
cpe:/a:redhat:build_keycloak:26.6::el9
|
|
| Red Hat | Red Hat Single Sign-On 7 | - |
cpe:/a:redhat:red_hat_single_sign_on:7
|
|
二、漏洞 CVE-2026-96447 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-96447 的情报信息
请登录查看更多情报信息。
CVE-2026-96447 其他参考 (3)
同批安全公告 · Red Hat · 2026-11-06 · 共 15 条
| CVE-2026-109081 | 6.8 MEDIUM | Keycloak-services 通过 DCR 端点注入 realm 默认角色漏洞 |
| CVE-2026-19688 | 6.8 MEDIUM | Keycloak 管理员 API 缺少受众检查漏洞 |
| CVE-2026-123037 | 6.7 MEDIUM | Ansible-core user 模块 SSH 密钥生成本地提权漏洞 |
| CVE-2026-96547 | 6.5 MEDIUM | Keycloak-services DCR 注册时间声明路径差异伪造角色漏洞 |
| CVE-2026-97848 | 6.5 MEDIUM | Keycloak-services 协议映射器 JSON 类型绕过令牌清理漏洞 |
| CVE-2026-9797 | 6.5 MEDIUM | Keycloak 认证管理员权限提升漏洞 |
| CVE-2026-107124 | 6.4 MEDIUM | Keycloak OIDC 登出端点会话固定导致账户接管漏洞 |
| CVE-2026-97367 | 6.4 MEDIUM | Keycloak 服务 DCRAzpSID 替换导致会话劫持漏洞 |
| CVE-2026-120749 | 6.2 MEDIUM | Dbus dbus-daemon 拒绝服务漏洞 |
| CVE-2026-96460 | 5.4 MEDIUM | Keycloak-services 令牌无限续期漏洞 |
| CVE-2026-92856 | 4.9 MEDIUM | Keycloak 忽略 SAML 代理限制委托约束漏洞 |
| CVE-2026-121837 | 4.3 MEDIUM | Quarkus-rest-data-panache 过滤器与排序忽略@securefield 漏洞 |
| CVE-2026-83493 | GitHub Actions 依赖未固定导致远程代码执行漏洞 | |
| CVE-2026-83494 | Kubeflow 1.7 训练算子绕过不可变校验漏洞 |