CVE-2026-79652

Nome do Software Vulnerável e Versões Afetadas Red Hat Build of Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada na implementação da concessão de autorização JWT Bearer dentro do componente keycloak-services, que gerencia tipos de concessão OAuth2 e OpenID Connect para a emissão de tokens de acesso. O sistema falha ao verificar se um cliente requer o consentimento do usuário antes de emitir um token. Consequentemente, um invasor autenticado com credenciais de cliente válidas e uma asserção de provedor de identidade confiável pode ignorar a exigência de consentimento e obter acesso não autorizado a contas de usuário em clientes com restrição de consentimento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.