PT-2026-29729 · Red Hat · Keycloak

Bzimport · Publicado 2026-04-02 · Atualizado 2026-04-07 · CVE-2026-4282

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no Keycloak onde o SingleUseObjectProvider, um armazenamento global de chave-valor, carece de isolamento adequado de tipo e namespace. Isso permite que um invasor não autenticado falsifique códigos de autorização, potencialmente levando à criação de tokens de acesso com privilégios de administrador e escalada de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-653

Identificadores relacionados

CVE-2026-4282

GHSA-HJ93-H7PG-FH6V

Produtos afetados

Keycloak

Referências · 13

• https://github.com/keycloak/keycloak · Nota
• https://github.com/keycloak/keycloak/commit/9046f201125a6fd6be9c116b99d348509d99d4a5 · Nota
• https://github.com/keycloak/keycloak/issues/47719 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2448061 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-4282 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6478 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2039744361580138622 · Publicação no Twitter
• https://twitter.com/RedHornet_Intel/status/2041483815470748074 · Publicação no Twitter
• https://access.redhat.com/errata/RHSA-2026:6475 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6477 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6476 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hj93-h7pg-fh6v · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-4282 · Nota de Segurança