CVE-2026-2733

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Existe uma falha no ponto final de autenticação Docker v2 do Keycloak na qual os tokens de autenticação permanecem válidos mesmo após um cliente do registro Docker ter sido desativado administrativamente. Especificamente, alternar a configuração “Habilitado” do cliente para DESLIGADO não bloqueia completamente o acesso. Consequentemente, credenciais previamente válidas ainda podem ser usadas para obter tokens de autenticação, enfraquecendo potencialmente os controles administrativos e permitindo acesso não autorizado aos recursos do registro de contêineres.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.