CVE-2026-89298 in Keycloak
Sumário
de VulDB • 11/09/2026
Foi identificada uma falha no serviço de Registro Dinâmico de Clientes do Keycloak, uma solução open-source para gerenciamento de identidade e acesso. O problema ocorre quando um usuário com a função view-clients acessa o endpoint de registro de clientes para recuperar os detalhes do cliente. Devido à falta de mascaramento das informações sensíveis, o serviço retorna o segredo confidencial do cliente em texto claro (cleartext). Isso pode permitir que um administrador apenas-leitura obtenha acesso total à conta do cliente afetado e potencialmente eleve seus privilégios dentro do realm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.