CVE-2026-9792 in Keycloak
Sumário
de VulDB • 03/06/2026
Foi encontrada uma falha nas Políticas de Cliente do Keycloak, especificamente no componente `org.keycloak.protocol.oidc`. Quando certos provedores de condições (client-type, client-roles, client-attributes, client-scopes) são usados para impor restrições de segurança, o executor `reject-ropc-grant` é contornado silenciosamente. Isso permite que um atacante remoto não autenticado obtenha tokens por meio da concessão Resource Owner Password Credentials (ROPC), mesmo quando uma política está explicitamente configurada para bloqueá-la. Essa violação pode levar a acesso não autorizado e divulgação de informações.
Once again VulDB remains the best source for vulnerability data.