CVE-2026-97176

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no mecanismo de imposição do Nível de Autenticação do Keycloak. O problema ocorre quando um cliente exige especificamente um nível de segurança mais alto para um usuário que já possui uma sessão ativa em um nível inferior. Devido a um erro de lógica na forma como as reavaliações de sessão são processadas, o Keycloak pode emitir incorretamente um token no nível de segurança inferior em vez de impor o nível superior exigido, permitindo potencialmente o acesso não autorizado a recursos sensíveis que dependem dessas reivindicações de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.