CVE-2026-18571 in Keycloak
Zusammenfassung
von VulDB • 02.08.2026
Es wurde ein Fehler in der Benutzererstellungs-Komponente von Keycloak festgestellt, wenn Fine-Grained Admin Permissions V2 (FGAP V2) aktiviert ist. Dieses Problem ermöglicht es einem Subadministrator mit Berechtigung zum Erstellen von Benutzern, diese Benutzer jeder Gruppe hinzuzufügen, auch solchen Gruppen, die der Subadministrator nicht verwalten darf. Dies könnte zu unbefugtem Zugriff auf sensible Informationen oder zu erhöhten Rechten für die neu erstellten Benutzer führen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.