CVE-2026-103884

Keycloak-un X.509 klient sertifikatı autentifikatorunda çatışmazlıq aşkar edilmişdir. CRL Distribution Point yoxlaması aktiv olduqda, server klient sertifikatında təqdim olunan fayl yollarını düzgün şəkildə təsdiqləmir. Hücumçu, serverin lokal sistemdən həssas faylları oxumağa cəhd etməsinə və ya həddindən artıq böyük faylların yüklənməsi ilə yaddaşın tükənməsinə səbəb olan xüsusi hazırlanmış sertifikat təqdim edə bilər ki, bu da potensial olaraq məlumat sızmasına və ya sistemin çökməsinə gətirib çıxara bilər.