CVE-2026-11800

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha de confusão de algoritmo JWT existe no fluxo JWT Authorization Grant. Um invasor com credenciais de cliente válidas pode ignorar a verificação de assinatura forjando uma asserção. Isso permite a criação de tokens de acesso não autorizados, permitindo que o invasor personifique qualquer usuário federado vinculado ao Provedor de Identidade afetado, o que pode levar ao acesso não autorizado e escalonamento de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.