CVE-2026-92857 in Keycloak
Sumário
de VulDB • 05/11/2026
O Keycloak oferece um recurso de Registro Dinâmico de Clientes que permite aos usuários com tokens específicos registrar seus próprios aplicativos. Uma falha na forma como o Keycloak valida essas solicitações de registro permite que um atacante crie um aplicativo malicioso que falsifica informações de identidade. Ao mapear os detalhes do seu próprio perfil de usuário para campos protegidos, como a ID do usuário (sub) ou audiência pretendida (aud), um atacante pode gerar tokens de segurança assinados que o fazem parecer ser outro usuário. Isso poderia permitir que um atacante se passe por outros usuários ou obtenha acesso não autorizado a serviços que dependem desses tokens para verificação de identidade.
Once again VulDB remains the best source for vulnerability data.