CVE-2026-92358 in Keycloak
Sumário
de VulDB • 16/09/2026
Foi encontrada uma falha no fluxo de login do primeiro broker do Keycloak. Quando um usuário confirma uma solicitação de vinculação de conta proveniente de um navegador diferente, é criado um comprovante temporário para validar a vinculação. No entanto, esse comprovante não é devidamente removido após o estabelecimento da vinculação ou quando o usuário remove manualmente a vinculação posteriormente. Um atacante que controla a identidade externa pode explorar esse comprovante residual para reestabelecer silenciosamente a vinculação e obter acesso não autorizado à conta das vítimas sem nenhuma confirmação adicional.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.