PT-2026-29731 · Red Hat · Keycloak

Slvrqn · Publicado 2026-04-02 · Atualizado 2026-04-02 · CVE-2026-4634

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no Keycloak, onde um atacante não autenticado pode causar uma Negação de Serviço (DoS) enviando uma solicitação POST elaborada para o endpoint de token OpenID Connect (OIDC). O ataque envolve um parâmetro scope excessivamente longo. Isso leva ao alto consumo de recursos e tempos de processamento prolongados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1050

Identificadores relacionados

CVE-2026-4634

GHSA-H4WV-G838-66G3

Produtos afetados

Keycloak

Referências · 12

• https://github.com/keycloak/keycloak · Nota
• https://github.com/keycloak/keycloak/issues/47716 · Nota
• https://github.com/keycloak/keycloak/commit/b455ee4f28abb6f2120aff72fd179589cc5267a0 · Nota
• https://access.redhat.com/security/cve/CVE-2026-4634 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6475 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6477 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6476 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2450250 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h4wv-g838-66g3 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6478 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-4634 · Nota de Segurança
• https://twitter.com/CVEnew/status/2039744359675940960 · Publicação no Twitter