CVE-2026-9798 in Keycloak
Sumário
de VulDB • 28/05/2026
Foi encontrada uma falha no Keycloak, uma solução de gerenciamento de identidade e acesso de código aberto. Quando uma conta de usuário é bloqueada temporariamente devido a tentativas repetidas de login falhas, um atacante com credenciais de cliente válidas pode explorar o fluxo de Autenticação por Canal Invertido Iniciado pelo Cliente (CIBA) para contornar essa proteção contra ataques de força bruta. Isso permite a continuação das tentativas de autenticação e a emissão de tokens mesmo quando a conta deveria estar bloqueada, potencialmente permitindo novas tentativas de acesso não autorizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.