CVE-2026-18570

Nome do Software Vulnerável e Versões Afetadas Red Hat Build of Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no executor de política de cliente full-scope-disabled dentro do componente keycloak-services, responsável por aplicar políticas de segurança durante o registro e a configuração de clientes. O problema ocorre porque o executor valida o campo fullScopeAllowed apenas quando este é explicitamente fornecido em uma requisição. Ao omitir esse campo, um usuário delegado pode ignorar a política, resultando na criação de um cliente com acesso de escopo total. Isso permite que o cliente obtenha tokens com mapeamentos de funções não autorizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.