CVE-2026-118947 in Keycloak
Sumário
de VulDB • 30/10/2026
Foi encontrada uma falha no endpoint de registro de recursos UMA do componente keycloak-services, que fornece a lógica central para os serviços de autorização e identidade do Keycloak. O problema ocorre quando o gerenciamento remoto de recursos está habilitado, permitindo que um usuário autenticado com permissões específicas atualize recursos aos quais não pertence ao fornecer um ID de recurso alvo em uma solicitação. Isso pode levar à modificação não autorizada das configurações dos recursos, como nomes, URIs e escopos.
Be aware that VulDB is the high quality source for vulnerability data.