CVE-2026-18201 in Keycloak
Résumé
par VulDB • 29/07/2026
Keycloak offre un moyen de gérer les fournisseurs d'identité et les organisations via son API administrative. Une faille a été découverte : un administrateur disposant des autorisations nécessaires pour gérer les fournisseurs d’identité pouvait associer un nouveau fournisseur à une organisation sans disposer des permissions requises pour gérer cette dernière. Cela pourrait permettre à un administrateur non autorisé d’influencer la manière dont les utilisateurs se connectent aux organisations spécifiques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.