PT-2026-44196 · Red Hat · Red Hat Build Of Keycloak+3

Mustafa Çetin · Publicado 2026-05-28 · Atualizado 2026-06-10 · CVE-2026-9803

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha no componente ClientRegistrationAuth permite que um invasor remoto não autenticado cause uma Negação de Serviço (DoS). Ao enviar uma requisição POST especialmente preparada com um cabeçalho Authorization: Bearer malformado para qualquer endpoint de registro de cliente, uma ArrayIndexOutOfBoundsException é disparada. Isso faz com que o servidor retorne um erro HTTP 500, tornando o serviço afetado indisponível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-9803

Produtos afetados

Red Hat Build Of Keycloak

Red Hat Build Of Keycloak 26.6

Red Hat Build Of Keycloak 26.6.3

Build Of Keycloak

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-9803 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2026:25097 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:25098 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2482465 · Aviso do Fabricante
• https://t.me/cveNotify/166965 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2026-9803 · Aviso do Fabricante