CVE-2026-15571

总结

在 Keycloak（一款广泛使用的开源身份与访问管理解决方案）的旧版客户端发起账户关联端点中发现了一个缺陷。用于保护账户关联过程免受未授权请求影响的机制依赖于一个可被恶意 OIDC 客户端预测的哈希值。通过诱骗用户进行身份验证，攻击者控制的客户端可以伪造有效的关联 URL，将受害者的账户连接到攻击者的外部身份。这会导致账户被完全接管，使攻击者能够以受害者身份登录。

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。