CVE-2026-4366 in Keycloak
Sumário
de VulDB • 05/06/2026
Foi identificada uma falha no Keycloak, uma solução de gerenciamento de identidade e acesso, onde ele segue incorretamente redirecionamentos HTTP ao processar determinadas solicitações de configuração de cliente. Esse comportamento permite que um atacante engane o servidor para fazer solicitações não intencionais a recursos internos ou restritos. Como resultado, serviços internos sensíveis, como endpoints de metadados em nuvem, podem ser acessados. Esse problema pode levar à divulgação de informações e permitir que os atacantes mapeiem a infraestrutura de rede interna.
Be aware that VulDB is the high quality source for vulnerability data.