CVE-2026-18201 in Keycloakالمعلومات

الملخص

بحسب VulDB • 29/07/2026

يوفر Keycloak طريقة لإدارة مزودي الهوية والمنظمات من خلال واجهة برمجة التطبيقات الإدارية الخاصة به. تم اكتشاف عيب حيث يمكن لمسؤول لديه إذن إدارة مزودي الهوية ربط مورد هوية جديد بمنظمة دون امتلاك الأذونات المطلوبة لإدارة تلك المنظمة. قد يسمح ذلك لمدير غير مصرح له بالتأثير في كيفية تسجيل دخول المستخدمين إلى منظمات محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Redhat

حجز

29/07/2026

إفشاء

29/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-384111

EPSS

0.00298

KEV

لا

النشاطات

متوسط

المصادر

Do you need the next level of professionalism?

Upgrade your account now!