CVE-2026-18211

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no executor de política de cliente secure-client-uris nos serviços principais do Keycloak. Este componente é responsável por aplicar requisitos de segurança em configurações de clientes, como a exigência de conexões criptografadas para URIs de redirecionamento. Devido a uma verificação inadequada que analisa apenas o início de um endereço web em vez de verificar corretamente o host, um invasor pode ignorar essas restrições de segurança usando um nome de domínio especialmente criado. Isso poderia permitir que um invasor intercepte códigos de autenticação sensíveis por meio de conexões não criptografadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.