CVE-2026-74909

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha existe no executor de políticas utilizado para proteger aplicações ao correlacionar requisições web recebidas com políticas de segurança definidas. O executor falha ao normalizar corretamente endereços web que contenham caracteres codificados especiais, como aqueles que representam segmentos de traversal de diretório ou pontos e vírgulas. Um usuário autenticado pode explorar isso utilizando caracteres codificados para enganar o executor e aplicar uma política de segurança menos restritiva do que a pretendida, potencialmente obtendo acesso não autorizado a endpoints administrativos ou privados da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.