CVE-2026-94217

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha existe na implementação do User-Managed Access (UMA). O problema ocorre no endpoint de token de autorização ao processar tickets de permissão. Se dois usuários diferentes possuírem recursos com o mesmo nome, o sistema mescla incorretamente as permissões de ambos os recursos quando um usuário solicita um token de autorização. Isso permite que um invasor obtenha escopos de acesso ao recurso de uma vítima que não deveriam ser compartilhados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.