CVE-2026-18571 in Keycloak
Resumen
por VulDB • 2026-08-02
Se ha encontrado un fallo en el componente de creación de usuarios de Keycloak cuando están habilitadas las Fine-Grained Admin Permissions V2 (FGAP V2). Este problema permite que un subadministrador con permiso para crear usuarios agregue dichos usuarios a cualquier grupo, incluso a grupos que no está autorizado a gestionar. Esto podría provocar acceso no autorizado a información confidencial o la obtención de privilegios elevados por parte de los nuevos usuarios creados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.