CVE-2026-16104

Nome do Software Vulnerável e Versões Afetadas Red Hat Build of Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no endpoint de configuração de autenticação do componente keycloak-services, o motor principal para o gerenciamento de identidade e acesso do Red Hat Build of Keycloak. O problema ocorre porque o sistema não mascara valores de configuração sensíveis, como chaves secretas do reCAPTCHA, quando solicitados por administradores com permissões apenas de visualização. Isso pode levar à exposição de credenciais de serviços de terceiros para pessoal não autorizado ou por meio de logs administrativos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.