CVE-2026-0976

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Ocorre uma validação de entrada incorreta porque o Keycloak aceita parâmetros de matriz conformes com a RFC em segmentos de caminho de URL. Como as configurações comuns de proxy reverso podem ignorar ou manipular incorretamente esses parâmetros, um atacante remoto pode elaborar solicitações para mascarar segmentos de caminho. Isso permite a potencial evasão da filtragem de caminho no nível do proxy, o que pode expor endpoints administrativos ou sensíveis que os operadores acreditam não serem acessíveis externamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.