Vulnerabilidad en Keycloak (CVE-2026-2733)

Gravedad CVSS v3.1:

BAJA

Tipo:

CWE-285 Autorización incorrecta

Fecha de publicación:

19/02/2026

Última modificación:

05/03/2026

Descripción

Se identificó una vulnerabilidad en el endpoint de autenticación Docker v2 de Keycloak, donde los tokens continúan siendo emitidos incluso después de que un cliente de registro Docker haya sido deshabilitado administrativamente. Esto significa que al cambiar la configuración &#39;Enabled&#39; del cliente a OFF no se impide completamente el acceso. Como resultado, las credenciales previamente válidas aún pueden ser utilizadas para obtener tokens de autenticación. Esto debilita los controles administrativos y podría permitir un acceso no intencionado a los recursos del registro de contenedores.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.80 BAJA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

3.80

Gravedad 3.x

BAJA

Vulnerabilidad en Keycloak (CVE-2026-2733)

Descripción

Impacto

Referencias a soluciones, herramientas e información