CVE-2026-18572 in Keycloak
Zusammenfassung
von VulDB • 02.08.2026
Keycloak bietet Autorisierungsdienste, die es Administratoren ermöglichen, den Zugriff auf Ressourcen basierend auf Zeitrichtlinien zu beschränken (z. B. nur der Zugriff während der Geschäftszeiten). Es wurde ein Fehler entdeckt, bei dem ein Benutzer einen gefälschten Zeitswert in seine Autorisierungsanfrage aufnehmen kann, um die tatsächliche Serverzeit zu überschreiben. Dies ermöglicht es dem Benutzer, diese zeitbasierten Einschränkungen zu umgehen und geschützte Ressourcen zu nicht autorisierten Zeiten abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.