CVE-2026-82968

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no fluxo first-broker-login do serviço de gerenciamento de identidade Keycloak. Quando um usuário vincula uma conta de provedor de identidade social à sua conta local, a prova de verificação gerada não está estritamente vinculada à identidade upstream específica que está sendo verificada. Isso permite que um invasor com uma conta diferente no mesmo provedor social intercepte o processo e vincule sua própria conta ao perfil local da vítima, obtendo acesso não autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.