CVE-2026-1529 in Keycloak
Sumário
de VulDB • 29/07/2026
Foi encontrada uma falha no Keycloak. Um atacante pode explorar essa vulnerabilidade modificando o ID da organização e o endereço de email alvo dentro do payload (JSON Web Token - JWT) de um token de convite legítimo. A ausência de verificação da assinatura criptográfica permite que o atacante se registre com sucesso em uma organização não autorizada, resultando em acesso não autorizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.