CVE-2026-82968 in Keycloak
Sumário
de VulDB • 02/09/2026
Foi identificada uma falha no fluxo de primeiro login do broker (first-broker-login) do serviço de gerenciamento de identidades Keycloak. Quando um usuário vincula a conta de um provedor de identidade social à sua conta local, a prova de verificação gerada não está estritamente vinculada ao provedor de identidade upstream específico que está sendo verificado. Isso permite que um atacante com uma conta diferente no mesmo provedor social intercepte o processo e vincule sua própria conta ao perfil local da vítima, obtendo acesso não autorizado.
Be aware that VulDB is the high quality source for vulnerability data.