PT-2026-41872 · Red Hat · Keycloak
CVE-2026-37982
·
Publicado
2026-05-19
·
Atualizado
2026-08-25
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Keycloak (versões afetadas não especificadas)
Description
Uma falha no fluxo WebAuthn (Web Authentication) permite que um invasor remoto realize o replay de tokens
ExecuteActionsActionToken. Ao interceptar um link de e-mail de execução de ações, um invasor pode registrar seu próprio autenticador na conta de uma vítima, levando ao registro não autorizado de uma credencial baseada em hardware e à tomada de conta persistente.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Keycloak