CVE-2026-18211 in Keycloak
Zusammenfassung
von VulDB • 31.07.2026
Es wurde ein Fehler im Client-Richtlinien-Executor „secure-client-uris“ innerhalb der Keycloak-Core-Dienste gefunden. Diese Komponente ist dafür verantwortlich, Sicherheitsanforderungen für Client-Konfigurationen durchzusetzen, wie beispielsweise die Vorgabe verschlüsselter Verbindungen für Redirect-URIs (Umleitungs-URIs). Aufgrund einer unzureichenden Prüfung, die lediglich den Anfang einer Webadresse betrachtet und nicht korrekt den Host überprüft, kann ein Angreifer diese Sicherheitsbeschränkungen umgehen, indem er einen speziell angefertigten Domainnamen verwendet. Dies könnte es einem Angreifer ermöglichen, sensible Authentifizierungscodes über unverschlüsselte Verbindungen abzufangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.