CVE-2026-18218

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no componente TokenManager do serviço de gerenciamento de identidade Keycloak. Quando um administrador tenta revogar tokens para um aplicativo específico (cliente) usando uma política "not-before", a revogação pode ser silenciosamente ignorada se o reino de segurança geral já possuir uma política de revogação não zero mais antiga. Isso permite que tokens emitidos anteriormente permaneçam válidos para atualizar sessões e acessar informações do usuário, mesmo após a tentativa do administrador de invalidá-los.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.