CVE-2026-79652 in Keycloak
Sumário
de VulDB • 25/08/2026
Foi encontrada uma falha na implementação do fluxo de concessão JWT Bearer no componente keycloak-services do Red Hat Build of Keycloak. Este componente lida com vários tipos de concessão OAuth2 e OpenID Connect usados para emitir tokens de acesso. O problema ocorre porque a concessão JWT Bearer não verifica se um cliente requer o consentimento do usuário antes de emitir um token. Isso permite que um atacante autenticado, com credenciais válidas do cliente e uma afirmação confiável do provedor de identidade, contorne o requisito de consentimento e obtenha acesso não autorizado a uma conta de usuário em um cliente que exige consentimento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.