CVE-2026-16103

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha existe no componente keycloak-services. O manipulador de resgate de token para a Autenticação de Backchannel Iniciada pelo Cliente (CIBA) carece de verificações de proteção contra força bruta. Isso permite que um invasor com credenciais de cliente válidas obtenha tokens de acesso e de atualização para uma conta de usuário que esteja bloqueada devido à proteção contra força bruta, desde que a solicitação de autenticação tenha sido iniciada antes do bloqueio e tenha sido aprovada pelo usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.