PT-2026-29728 · Red Hat · Keycloak

Osidb Bzimport · Publicado 2026-04-02 · Atualizado 2026-04-02 · CVE-2026-3872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no Keycloak. Essa falha permite que um invasor, que controla outro caminho no mesmo servidor web, ignore o caminho permitido em Uniform Resource Identifiers (URIs) de redirecionamento que usam um caractere curinga. Um ataque bem-sucedido pode levar ao roubo de um token de acesso, resultando em divulgação de informações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-3872

GHSA-CJM2-J6CM-6P6M

Produtos afetados

Keycloak

Referências · 12

• https://github.com/keycloak/keycloak · Nota
• https://github.com/keycloak/keycloak/commit/35a71b00bc856ac402711130f60190d3a24795e7 · Nota
• https://github.com/keycloak/keycloak/issues/47718 · Nota
• https://access.redhat.com/errata/RHSA-2026:6475 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6477 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6476 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2445988 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-3872 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-3872 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2026:6478 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2039744362494546277 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-cjm2-j6cm-6p6m · Aviso do Fabricante