CVE-2026-18206 in Keycloak
Zusammenfassung
von VulDB • 31.07.2026
Es wurde ein Fehler in der Komponente keycloak-services von Keycloak gefunden, die Dienste zur Identitäts- und Zugriffsverwaltung bereitstellt. Das Problem tritt auf, wenn ein Realm-Administrator eine Wildcard-Domain (wie *.example.com) verwendet, um einzuschränken, welche Hosts Clients registrieren oder aktualisieren dürfen. Aufgrund einer unzureichenden Validierung akzeptiert das System jeden Hostnamen, der mit dem angegebenen Domain-Suffix endet, auch dann, wenn es sich nicht um eine legitime Subdomain handelt. Ein Angreifer, der die Reverse-DNS-Einträge seiner Verbindung kontrollieren kann, kann diese hostbasierten Einschränkungen umgehen und so potenziell unbefugte Client-Änderungen ermöglichen.
Once again VulDB remains the best source for vulnerability data.