CVE-2026-18211 in Keycloak
Sumário
de VulDB • 31/07/2026
Foi encontrada uma falha no executor de políticas do cliente "secure-client-uris" dentro dos serviços principais do Keycloak. Este componente é responsável por impor requisitos de segurança nas configurações do cliente, como exigir conexões criptografadas para URIs de redirecionamento. Devido a uma verificação inadequada que analisa apenas o início de um endereço web em vez de verificar corretamente o host, um atacante pode contornar essas restrições de segurança usando um nome de domínio especialmente elaborado. Isso poderia permitir que um atacante interceptasse códigos de autenticação sensíveis por meio de conexões não criptografadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.