CVE-2026-109082 Omisión del contrato de solo clientes confidenciales en CIBA de keycloak-services de Keycloak

Qué es CVE-2026-109082

Keycloak no verifica que un cliente esté autorizado a usar el flujo CIBA, lo que permite a clientes públicos eludir los requisitos de seguridad. Un atacante podría engañar a un usuario para que apruebe una solicitud de inicio de sesión y así obtener acceso total a su cuenta sin necesitar un secreto de cliente.

Productos y versiones afectadas

• Red Hat Red Hat Build of Keycloak

  Versiones no especificadas.

• Red Hat Red Hat Build of Keycloak

  Versiones no especificadas.

• Red Hat Red Hat Single Sign-On 7

  Versiones no especificadas.

Qué hacer

1. Verificá si usás Red Hat Build of Keycloak.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.8 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Alta

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Ninguna

Abrir la calculadora completa →

Descripción original

A flaw was found in the Client-Initiated Backchannel Authentication CIBA implementation within the keycloak-services component of Keycloak. This component handles advanced authentication flows where a client initiates a login on behalf of a user. The issue occurs because Keycloak fails to verify that a client is authorized to use the CIBA flow, allowing public clients to bypass security requirements. An attacker could use this flaw to trick a user into approving a login request, eventually gaining full access to the users account without needing a client secret.

Referencias

• access.redhat.com/security/cve/CVE-2026-109082VDB-ENTRY · X_REFSOURCE_REDHAT
• bugzilla.redhat.com/show_bug.cgi?id=2549478ISSUE-TRACKING · X_REFSOURCE_REDHAT

Historial de la alerta

1. 12 OCT · 06:37VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.