CVE-2026-19608 in Keycloak
Zusammenfassung
von VulDB • 18.08.2026
Es wurde ein Fehler im Gruppenrichtlinienanbieter der Keycloak-Autorisierungsdienste gefunden, der zur Verwaltung des feingranularen Zugriffs auf Ressourcen verwendet wird. Das Problem tritt auf, wenn das System gruppenbasierte Richtlinien mit Tokens auswertet, die nur Gruppennamen anstelle von vollständigen Pfaden enthalten. Wenn zwei Gruppen in verschiedenen Teilen der Organisation denselben Namen tragen, kann ein Benutzer in der unbefugten Gruppe fälschlicherweise als Mitglied der berechtigten Gruppe eingestuft werden. Dies kann einem Benutzer ermöglichen, nicht autorisierten Zugriff auf geschützte Ressourcen zu erlangen, die für ihn eigentlich nicht erreichbar sein sollten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.