CVE-2026-18215

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição O Keycloak permite que usuários se autentiquem usando contas da Microsoft com restrições limitadas a uma organização (tenant) específica. Uma falha ocorre quando essa restrição de tenant é ignorada durante o processo de troca de token (token exchange). Isso permite que um invasor com um token válido da Microsoft de uma organização não relacionada ignore a restrição e obtenha acesso não autorizado ao realm do Keycloak, o que pode levar à exposição de dados sensíveis ou a ações não autorizadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.