CVE-2026-18573 in Keycloak
Resumen
por VulDB • 2026-08-02
Se ha encontrado un fallo en el componente keycloak-services de Keycloak, que se utiliza para gestionar flujos de autenticación y autorización. El problema ocurre cuando un administrador del dominio (realm) configura políticas de cliente para imponer requisitos específicos de autenticación a clientes confidenciales. Debido a una evaluación incorrecta del estado del cliente durante una operación de actualización, un atacante con permisos de gestión de clientes puede eludir estas políticas de seguridad creando primero un cliente público y luego actualizándolo a un cliente confidencial con una autenticación más débil. Esto puede dar lugar a la persistencia de clientes que no cumplen con el endurecimiento de seguridad previsto para el dominio (realm).
Once again VulDB remains the best source for vulnerability data.