CVE-2026-18573

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha no componente keycloak-services, utilizado para gerenciar fluxos de autenticação e autorização, permite a evasão de condições de política de tipo de acesso do cliente. Quando um administrador de realm define requisitos de autenticação específicos para clientes confidenciais, um invasor com permissões de gerenciamento de clientes pode burlar essas políticas. Isso é feito criando um cliente público e, posteriormente, atualizando-o para um cliente confidencial com autenticação mais fraca, resultando na persistência de clientes que não cumprem os padrões de endurecimento de segurança do realm.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.