CVE-2026-96806

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-keycloak versões anteriores a 0.11.1

Description O gerenciador de autenticação Keycloak não encerra a sessão ao fazer logout. Embora a rota de logout revogue o token apresentado, o KeycloakJWTMiddleware emite um novo token não revogado na mesma resposta, fazendo com que o usuário permaneça conectado. Isso permite que qualquer pessoa com acesso posterior ao mesmo navegador, como em uma estação de trabalho compartilhada, continue a agir como esse usuário.

Recommendations Atualize para o apache-airflow-providers-keycloak 0.11.1 ou posterior.