CVE-2026-19729

Nome do Software Vulnerável e Versões Afetadas Red Hat Build of Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no componente de provedor de chaves da biblioteca keycloak-services, que é o motor principal do Red Hat Build of Keycloak. Devido a uma correção incompleta para a sondagem de caminhos (path probing), um administrador de realm ainda pode enviar caminhos arbitrários do sistema de arquivos como parâmetros de keystore. Isso pode ser utilizado para determinar a existência e a legibilidade de arquivos no servidor, expondo potencialmente informações sensíveis do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.