CVE-2026-15573

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Um problema existe nos Serviços de Autorização do Keycloak. O componente PathMatcher, responsável por associar caminhos de requisição a políticas de segurança, não normaliza adequadamente as URIs antes da comparação. Um usuário autenticado pode ignorar restrições de segurança adicionando caracteres extras, como barras finais ou parâmetros de matriz, a uma URL. Essa manipulação engana o sistema, fazendo com que seja aplicada uma política de segurança menos restritiva, concedendo acesso não autorizado a áreas administrativas ou restritas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.