CVE-2026-97174— Keycloak CIBA 子参数注入导致令牌伪造漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat Build of Keycloak
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Keycloak 的客户端发起的后通道认证（CIBA）实现中发现了一个缺陷。CIBA 端点未能正确验证 参数，导致该参数被存储为额外的请求参数。在令牌颁发过程中，此注入的值会覆盖合法的主题标识符。这使得攻击者能够以自身身份进行认证，却获取属于其他受害用户的安全令牌，从而导致未授权的账户访问。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-97174 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Keycloak-services: keycloak-services: ciba sub parameter injection causes attacker authentication to issue victim tokens
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the Client-Initiated Backchannel Authentication (CIBA) implementation of Keycloak. The CIBA endpoint fails to properly validate the sub parameter, allowing it to be stored as an additional request parameter. During the token issuance process, this injected value overwrites the legitimate subject identifier. This allows an attacker to authenticate as themselves but receive security tokens belonging to a different victim user, leading to unauthorized account access.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
输入验证不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat Build of Keycloak | - |
cpe:/a:redhat:build_keycloak:
|
|
| Red Hat | Red Hat Build of Keycloak | - |
cpe:/a:redhat:build_keycloak:
|
|
| Red Hat | Red Hat Single Sign-On 7 | - |
cpe:/a:redhat:red_hat_single_sign_on:7
|
|
二、漏洞 CVE-2026-97174 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-97174 的情报信息
请登录查看更多情报信息。
CVE-2026-97174 其他参考 (2)
同批安全公告 · Red Hat · 2026-11-05 · 共 24 条
| CVE-2026-117691 | 9.1 CRITICAL | Keycloak SAML 重定向绑定签名绕过漏洞 |
| CVE-2026-97175 | 8.8 HIGH | Keycloak 未验证 IDP 邮箱自动关联导致账户接管漏洞 |
| CVE-2026-121994 | 8.8 HIGH | GDB 寄存器获取函数栈缓冲区溢出漏洞 |
| CVE-2026-121996 | 8.2 HIGH | GDB gdbserver 堆信息泄露及野指针漏洞 |
| CVE-2026-92857 | 8.1 HIGH | Keycloak DCR 协议映射器配置未验证导致令牌伪造漏洞 |
| CVE-2026-121997 | 8.1 HIGH | Gdb gdbserver 远程堆缓冲区溢出漏洞 |
| CVE-2026-114232 | 8.1 HIGH | Keycloak-services 跨所有者资源访问漏洞 |
| CVE-2026-112208 | 8.1 HIGH | Keycloak-services 身份接管漏洞 |
| CVE-2026-96453 | 8.0 HIGH | Keycloak Admin CLI 任意自签名证书信任漏洞 |
| CVE-2026-107912 | 7.7 HIGH | quarkus-vertx-http 管理接口路径拼接绕过漏洞 |
| CVE-2026-121995 | 7.5 HIGH | GDB 解析断点定义栈缓冲区溢出漏洞 |
| CVE-2026-107123 | 7.5 HIGH | Keycloak 未认证 CPU 拒绝服务漏洞 |
| CVE-2026-103112 | 7.5 HIGH | Keycloak-services 账户接管漏洞 |
| CVE-2026-107602 | 7.5 HIGH | Keycloak-services 未认证 CPU 耗尽漏洞 |
| CVE-2026-110931 | 7.5 HIGH | Keycloak-services SAML 1.1 未认证 JVM 终止漏洞 |
| CVE-2026-110932 | 7.5 HIGH | Keycloak-services 未认证持续磁盘耗尽漏洞 |
| CVE-2026-82965 | 7.5 HIGH | Keycloak-services 未认证拒绝服务漏洞 |
| CVE-2026-92855 | 7.4 HIGH | Keycloak SAML 代理无密钥持有证明漏洞 |
| CVE-2026-93998 | 7.4 HIGH | Keycloak-core SAML适配器未绑定签名断言漏洞 |
| CVE-2026-97847 | 7.1 HIGH | Keycloak 客户端管理器通过硬编码映射获取管理员权限漏洞 |
显示前 20 条，共 24 条。 查看全部 → →