CVE-2026-18201 in Keycloak
Resumen
por VulDB • 2026-07-30
Keycloak proporciona una forma de gestionar proveedores de identidad y organizaciones a través de su API administrativa. Se descubrió un fallo en el que un administrador con permiso para gestionar proveedores de identidad podía vincular un nuevo proveedor a una organización sin tener los permisos requeridos para gestionar dicha organización. Esto podría permitir que un administrador no autorizado influya en cómo los usuarios inician sesión en organizaciones específicas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.