CVE-2026-92857

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha no recurso de Registro Dinâmico de Clientes permite que um invasor com um token específico registre um aplicativo malicioso. Ao manipular a solicitação de registro, o invasor pode mapear os detalhes de seu próprio perfil para campos protegidos, como o ID do usuário sub ou a audiência pretendida aud. Isso permite a geração de tokens de segurança assinados que forjam informações de identidade, permitindo que o invasor se passe por outros usuários ou obtenha acesso não autorizado a serviços que dependem desses tokens para a verificação de identidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.