CVE-2026-18206

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no componente keycloak-services do Keycloak, que fornece serviços de gerenciamento de identidade e acesso. O problema ocorre quando um administrador de realm utiliza um domínio curinga (como *.example.com) para restringir quais hosts podem registrar ou atualizar clientes. Devido a uma validação inadequada, o sistema aceita qualquer nome de host que termine com o sufixo de domínio especificado, mesmo que não seja um subdomínio legítimo. Um invasor que consiga controlar o DNS reverso de sua conexão pode burlar essas restrições baseadas em host, permitindo potencialmente modificações não autorizadas de clientes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.