CVE-2026-9083

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Um administrador de realm com a função manage-realm pode sondar caminhos arbitrários do sistema de arquivos ao enviar um caminho arbitrário como um parâmetro de keystore durante a criação de um componente de provedor de chaves. Isso permite que o usuário determine quais arquivos existem e são legíveis pelo processo do Keycloak, potencialmente identificando alvos para ataques subsequentes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.