PoC explora confusão de algoritmo JWT no Keycloak da Red Hat

O sinal mais recente é a divulgação de uma suposta prova de conceito para a CVE-2026-11800. Segundo a publicação, a falha de confusão de algoritmo JWT permitiria que alguém com credenciais válidas de cliente contornasse a verificação de assinatura no JWT Authorization Grant do Keycloak.[1]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

A cadeia descrita começa com credenciais válidas de cliente. O agente então forjaria uma assertion, uma declaração JWT usada no fluxo de autorização, para obter tokens de acesso não autorizados e se passar por usuários federados vinculados ao provedor de identidade afetado.[1]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

Se o comportamento relatado for reproduzível, a falha rompe uma barreira central de confiança: a assinatura deveria impedir que declarações adulteradas fossem aceitas. A publicação associa isso a acesso indevido e possível escalada de privilégios.[1]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

O lote não fornece mitigação, atualização corrigida ou orientação oficial. Até haver confirmação adicional, a medida prudente é tratar instalações dos produtos citados como potencialmente expostas, verificar o uso do JWT Authorization Grant e buscar instruções do fornecedor antes de alterar a configuração.[1]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes[2]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes

A publicação cita Red Hat build of Keycloak 26.6, 26.6.4 e, de forma genérica, Red Hat Build of Keycloak. Ainda não há, no material fornecido, confirmação independente do impacto, lista precisa de todas as versões afetadas, pontuação de severidade, evidência de exploração real ou indicação de versão corrigida.[1]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes[2]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes

A conta ptdbugs afirma que uma PoC ou exploit foi descoberto para a CVE-2026-11800 e direciona leitores a uma página do dbugs e a links relacionados. O lote não traz uma declaração direta da Red Hat.[1]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes[2]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes

O quadro apresentado pelo lote avança de uma descrição de vulnerabilidade para a existência alegada de código de demonstração. Dois endereços de repositórios GitHub associados à CVE foram incluídos, mas seus conteúdos não aparecem nas evidências, portanto não é possível confirmar aqui se funcionam, são equivalentes ou reproduzem a falha.[3]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes[4]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes[1]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes

2 grupos independentes, 1 atualizações e 0 interações.

Confusão de algoritmo JWT ocorre quando a aplicação aceita ou interpreta incorretamente o método usado para validar a assinatura. Neste caso específico, a publicação alega que uma assertion forjada passa pela verificação no JWT Authorization Grant e resulta na emissão de um token não autorizado, mas o lote não inclui requisição, código ou resultado técnico que permita validar essa sequência.[1]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes[3]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes[4]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes

A descrição técnica e os produtos citados vêm de uma única publicação da conta ptdbugs. Os demais itens são uma página do dbugs e dois endereços do GitHub sem título ou corpo no lote, o que limita a verificação independente e impede tratar a PoC e seu impacto como fatos confirmados.[1]ptdbugsx.com · ptdbugs · xAbrir fonte originalVer na lista de fontes[2]dbu.gsdbu.gs · rssAbrir fonte originalVer na lista de fontes[3]github.comgithub.com · rssAbrir fonte originalVer na lista de fontes