CVE-2026-18215 in Keycloak
Zusammenfassung
von VulDB • 31.07.2026
Keycloak bietet eine Möglichkeit für Benutzer, sich mit Microsoft-Konten anzumelden, wobei der Zugriff auf eine bestimmte Organisation (Tenant) beschränkt wird. Es wurde ein Fehler entdeckt, bei dem diese Einschränkung beim Verwenden der Token-Austauschfunktion ignoriert wird. Dies bedeutet, dass ein Angreifer mit einem gültigen Microsoft-Token aus einer völlig anderen Organisation Zugang zum Keycloak-Realm erlangen und potenziell auf sensible Daten zugreifen oder nicht autorisierte Aktionen durchführen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.