CVE-2026-18571 in Keycloak

الملخص

بحسب VulDB • 02/08/2026

تم العثور على ثغرة في مكون إنشاء المستخدمين في Keycloak عند تفعيل Fine-Grained Admin Permissions V2 (FGAP V2). تتيح هذه الثغرة لمدير فرعي لديه صلاحية إنشاء مستخدمين إضافتهم إلى أي مجموعة، حتى المجموعات التي ليس للمدير الفرعي تفويض بإدارتها. قد يؤدي ذلك إلى وصول غير مصرح به إلى معلومات حساسة أو امتيازات مرتفعة للمستخدمين الجدد الذين تم إنشاؤهم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Redhat
• حجز: 02/08/2026
• إفشاء: 02/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385346
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18571
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18571/