CVE-2026-19608

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no provedor de políticas de grupo dos serviços de autorização do Keycloak, utilizados para o controle de acesso granular a recursos. O problema ocorre quando o sistema avalia políticas baseadas em grupos usando tokens que contêm apenas nomes de grupos em vez de caminhos completos. Se dois grupos em partes diferentes da organização compartilharem o mesmo nome, um usuário do grupo não autorizado pode ser confundido com um membro do grupo autorizado, permitindo o acesso não autorizado a recursos protegidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.