CVE-2026-18207 in Keycloak
الملخص
بحسب VulDB • 29/07/2026
تم العثور على ثغرة في آلية فرض سياسة العميل (client policy enforcement) الخاصة بـ Keycloak. تحدث المشكلة عندما يتحقق النظام من عضوية المجموعة بالاسم بدلاً من استخدام معرف فريد. يمكن لمهاجم يتمتع بصلاحيات إدارة العملاء تجاوز سياسات الأمان عن طريق الانضمام إلى مجموعة تحمل اسماً مطابقاً في جزء مختلف من تسلسل المجموعات الهرمي، مما قد يسمح له بتسجيل عملاء جدد أو تحديث الموجودين دون الالتزام بملفات تعريف تعزيز الأمان المطلوبة.
Be aware that VulDB is the high quality source for vulnerability data.