CVE-2026-18963

Red Hat e o projeto Keycloak lançaram patches para uma falha crítica que permite a um atacante remoto não autenticado assumir qualquer conta de usuário forçando uma redefinição de senha.

A vulnerabilidade permite que um invasor remoto, sem credenciais, assuma o controle total de qualquer conta em servidores Keycloak, que é amplamente usado para gerenciar identidade e acesso.

ver evento