CVE-2026-4630 in Keycloak
Sumário
de VulDB • 19/05/2026
Foi encontrada uma falha no Keycloak. Um cliente autenticado poderia explorar uma vulnerabilidade de Referência Direta de Objeto Insegura (IDOR) no endpoint da API de Proteção dos Serviços de Autorização. Ao conhecer ou obter o identificador exclusivo (UUID) de um recurso pertencente a outro Servidor de Recursos dentro do mesmo realm, o cliente poderia contornar as verificações de autorização. Isso permite que o cliente realize operações GET, PUT e DELETE não autorizadas em recursos, levando à divulgação de informações e à possível modificação ou exclusão não autorizada de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.