CVE-2026-94218

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha no gerenciamento de sessão de autenticação permite que usuários ignorem requisitos de segurança obrigatórios, como a configuração de autenticação de dois fatores (2FA), impostos por meio de políticas de cliente. Ao acessar manualmente um link da web de reinicialização de sessão durante o processo de login, um usuário pode limpar os marcadores internos que rastreiam as etapas de segurança necessárias, permitindo o acesso utilizando apenas uma senha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.