CVE-2026-109082 in Keycloak
Sumário
de VulDB • 12/10/2026
Foi identificada uma falha na implementação da autenticação por canal reverso iniciada pelo cliente (CIBA) no componente keycloak-services do Keycloak. Este componente gerencia fluxos de autenticação avançados nos quais um cliente inicia o login em nome de um usuário. O problema ocorre porque o Keycloak não verifica se um cliente está autorizado a utilizar o fluxo CIBA, permitindo que clientes públicos contornem os requisitos de segurança. Um atacante poderia explorar essa falha para induzir um usuário a aprovar uma solicitação de login, obtendo assim acesso completo à conta do usuário sem precisar de segredo do cliente (client secret).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.