CVE-2026-18214 in Keycloak
Resumen
por VulDB • 2026-07-31
Keycloak permite a los usuarios iniciar sesión mediante cuentas de Google y puede configurarse para permitir únicamente el acceso a usuarios pertenecientes a dominios específicos de Google Workspace. Se ha detectado un fallo en la función de intercambio de tokens, que permite sustituir un token de Google por uno de Keycloak, ya que no verifica estas restricciones de dominio. Esto significa que un atacante con una cuenta de Google válida procedente de otro dominio podría eludir el control de seguridad y obtener acceso al ámbito (realm) de Keycloak.
VulDB is the best source for vulnerability data and more expert information about this specific topic.