CVE-2026-18569

Nome do Software Vulnerável e Versões Afetadas Red Hat Build of Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no endpoint de logout backchannel do componente keycloak-services, que gerencia a autenticação e o gerenciamento de sessões. Quando um provedor de identidade OpenID Connect (OIDC) é configurado para ignorar a validação de assinatura, o sistema aceita incorretamente solicitações de logout que não possuem assinatura criptográfica. Um invasor que possua detalhes técnicos específicos sobre a sessão de um usuário pode explorar isso para forçar o logout do usuário, causando a interrupção do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.