PT-2026-5623 · Red Hat · Keycloak

Patrick Smith · Publicado 2026-02-02 · Atualizado 2026-02-02 · CVE-2026-1518

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade CIBA do Keycloak relacionada à validação inadequada de endpoints de notificação de backchannel configurados pelo cliente. Isso poderia permitir requisições cegas do lado do servidor para serviços internos. O problema envolve o potencial de acesso não autorizado a serviços internos por meio de endpoints validados inadequadamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-1518

GHSA-FWHW-CHW4-GH37

Produtos afetados

Keycloak

Referências · 7

• https://github.com/keycloak/keycloak · Nota
• https://access.redhat.com/security/cve/CVE-2026-1518 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1518 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-fwhw-chw4-gh37 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2433727 · Nota
• https://twitter.com/VulmonFeeds/status/2018246214064414792 · Publicação no Twitter
• https://t.me/cveNotify/150543 · Publicação no Telegram