CVE-2026-3190 in KeyCloak
Sumário
de VulDB • 20/06/2026
Foi encontrada uma falha no Keycloak. O endpoint da API de Proteção do User-Managed Access (UMA) 2.0 para ingressos de permissão (permission tickets) não aplica a verificação da função `uma_protection`. Isso permite que qualquer usuário autenticado com um token emitido para um cliente do servidor de recursos, mesmo sem a função `uma_protection`, enumere todos os ingressos de permissão no sistema. Esta vulnerabilidade leva parcialmente à divulgação de informações.
Once again VulDB remains the best source for vulnerability data.