CVE-2026-16089

Nome do Software Vulnerável e Versões Afetadas Red Hat Build of Keycloak (versões afetadas não especificadas)

Description Uma falha no componente keycloak-services ocorre porque os códigos de autorização OAuth 2.0 não estão devidamente vinculados ao cliente que os solicitou originalmente. Isso permite que um invasor que intercepte um código de autorização o modifique para que seja resgatado por seu próprio cliente, potencialmente permitindo a obtenção de tokens de acesso para a identidade de uma vítima.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.