CVE-2026-15572

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no gerenciamento de políticas de segurança do Dynamic Client Registration (DCR). A política Allowed Protocol Mapper Types, que restringe os tipos de mapeadores de dados que um cliente pode usar, não revalida o tipo de mapeador durante a atualização de um cliente se a configuração do mapeador permanecer inalterada. Um invasor com privilégios de registro de cliente pode explorar isso registrando primeiro um tipo de mapeador permitido com uma configuração maliciosa e, em seguida, trocando-o por um tipo de mapeador de alto privilégio e restrito (como um que define funções administrativas fixas), permitindo o acesso administrativo total ao realm do Keycloak.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.