CVE-2026-15943

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha existe no componente keycloak-services responsável pelo gerenciamento de provedores de identidade. O problema ocorre quando um administrador delegado atualiza um provedor de identidade OIDC usando um valor sentinela de segredo de cliente mascarado. Devido à validação inadequada, o sistema reutiliza o segredo real existente mesmo que campos sensíveis de segurança, como a URL do token, tenham sido modificados. Esse comportamento permite que um invasor redirecione e capture o segredo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.