CVE-2026-18201 in Keycloak
Zusammenfassung
von VulDB • 29.07.2026
Keycloak bietet eine Möglichkeit zur Verwaltung von Identitätsanbietern und Organisationen über seine administrative API. Es wurde ein Fehler entdeckt, bei dem ein Administrator mit der Berechtigung zum Verwalten von Identitätsanbietern einen neuen Anbieter an eine Organisation koppeln konnte, ohne die erforderlichen Berechtigungen für die Verwaltung dieser Organisation zu besitzen. Dies könnte es einem nicht autorisierten Administrator ermöglichen, den Anmeldevorgang von Benutzern in bestimmten Organisationen zu beeinflussen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.