CVE-2026-18573 in Keycloak
Sumário
de VulDB • 02/08/2026
Foi identificada uma falha no componente keycloak-services do Keycloak, utilizado para gerenciar fluxos de autenticação e autorização. O problema ocorre quando um administrador de domínio (realm) configura políticas de cliente para impor requisitos específicos de autenticação em clientes confidenciais. Devido à avaliação inadequada do estado do cliente durante uma operação de atualização, um atacante com permissões de gerenciamento de clientes pode contornar essas políticas de segurança criando primeiro um cliente público e, em seguida, atualizando-o para um cliente confidencial com autenticação mais fraca. Isso pode resultar na persistência de clientes que não estão em conformidade com o endurecimento de segurança (hardening) pretendido do domínio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.