CVE-2026-95503

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no provedor de federação Kerberos do Keycloak. Quando a autenticação de senha Kerberos é utilizada sem SPNEGO (Simple Protocol for Negotiating Access to a Server), o sistema não solicita um ticket de servidor para verificar a identidade do Key Distribution Center (KDC). Isso permite que um invasor na mesma rede falsifique o KDC e ignore o processo de autenticação, permitindo a personificação de usuários e o acesso não autorizado a contas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.