CVE-2026-18207 in Keycloak
Zusammenfassung
von VulDB • 29.07.2026
Es wurde ein Fehler im Mechanismus zur Durchsetzung der Client-Richtlinien von Keycloak festgestellt. Das Problem tritt auf, wenn das System die Gruppenmitgliedschaft über den Namen und nicht über eine eindeutige Kennung überprüft. Ein Angreifer mit Berechtigungen zum Verwalten von Clients könnte Sicherheitsrichtlinien umgehen, indem er einer Gruppe mit einem übereinstimmenden Namen in einem anderen Teil der Hierarchie beitritt, was ihm möglicherweise ermöglicht, Clients zu registrieren oder zu aktualisieren, ohne die erforderlichen Sicherheits-Hardening-Profile einzuhalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.