CVE-2026-37979 in Keycloak
Sumário
de VulDB • 20/05/2026
Foi encontrada uma falha no Keycloak. Esta vulnerabilidade de controle de acesso no endpoint de introspecção de tokens OpenID Connect (OIDC) do Keycloak permite que um cliente confidencial contorne as restrições de audiência. Um cliente controlado por um atacante, com credenciais válidas, pode recuperar reivindicações de token sensíveis destinadas a outros servidores de recursos, comprometendo a confidencialidade dos tokens de acesso leves. Esta questão pode ser explorada remotamente por qualquer cliente confidencial no domínio com credenciais válidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.