PT-2026-29730 · Red Hat · Keycloak

Ngọc Chung Kim · Publicado 2026-04-02 · Atualizado 2026-04-02 · CVE-2026-4325

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no Keycloak onde o SingleUseObjectProvider, um armazenamento global de chave-valor, carece de isolamento adequado de tipo e namespace. Isso permite que um invasor exclua entradas de uso único arbitrárias, potencialmente permitindo a reprodução de tokens de ação consumidos, como links de redefinição de senha. A exploração bem-sucedida pode levar ao acesso não autorizado ou comprometimento da conta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-653

Identificadores relacionados

CVE-2026-4325

GHSA-RX66-HJ7G-28H7

Produtos afetados

Keycloak

Referências · 12

• https://github.com/keycloak/keycloak · Nota
• https://github.com/keycloak/keycloak/issues/47715 · Nota
• https://github.com/keycloak/keycloak/commit/9046f201125a6fd6be9c116b99d348509d99d4a5 · Nota
• https://osv.dev/vulnerability/GHSA-rx66-hj7g-28h7 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6475 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6477 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6476 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-4325 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2448351 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2039744360628060234 · Publicação no Twitter
• https://access.redhat.com/errata/RHSA-2026:6478 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-4325 · Nota de Segurança