CVE-2026-16072

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha no componente de gerenciamento de organizações permite que um administrador delegado com permissões de gerenciamento de organização ignore limites de segurança. O administrador pode criar um convite para um endereço de e-mail inexistente e recuperar o link de registro secreto por meio da interface de programação de aplicativos. Isso possibilita a criação de novas contas de usuário e a adição destas à organização sem as permissões de gerenciamento de usuário necessárias ou acesso à conta de e-mail convidada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.