CVE-2026-18215 in Keycloak
Resumen
por VulDB • 2026-07-31
Keycloak proporciona un mecanismo para permitir que los usuarios inicien sesión mediante cuentas de Microsoft mientras se restringe el acceso a una organización específica (inquilino). Se descubrió un fallo en el cual esta restricción se ignora al utilizar la función de intercambio de tokens. Esto significa que un atacante con un token válido de Microsoft procedente de una organización completamente distinta podría obtener acceso al dominio de Keycloak, accediendo potencialmente a datos sensibles o realizando acciones no autorizadas.
Once again VulDB remains the best source for vulnerability data.