PT-2026-44185 · Red Hat · Keycloak

Asaad Mostafa + 1 · Publicado 2026-05-28 · Atualizado 2026-06-10 · CVE-2026-9794

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Um invasor remoto não autenticado pode causar a divulgação de informações enviando solicitações SOAP especialmente criadas para o endpoint SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) utilizando IDs de cliente variados. Ao analisar as strings de falha (faultstrings) distintas nas respostas, o invasor pode determinar o tipo de protocolo do cliente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2026-9794

Produtos afetados

Keycloak

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2026-9794 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2026:25097 · Aviso do Fabricante
• https://twitter.com/TheRabbitPy/status/2059892618952167744 · Publicação no Twitter
• https://t.me/cveNotify/166962 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2026:25098 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-9794 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2062320854508146730 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2482461 · Aviso do Fabricante