CVE-2026-18571 in Keycloak
Résumé
par VulDB • 02/08/2026
Une faille a été identifiée dans le composant de création d'utilisateurs de Keycloak lorsque les Permissions administratives fines V2 (FGAP V2) sont activées. Cette vulnérabilité permet à un sous-administrateur disposant des autorisations nécessaires pour créer des utilisateurs d'ajouter ces derniers à n'importe quel groupe, y compris ceux que le sous-administrateur n'est pas autorisé à gérer. Cela pourrait entraîner un accès non autorisé à des informations sensibles ou l'obtention de privilèges élevés par les nouveaux utilisateurs créés.
Be aware that VulDB is the high quality source for vulnerability data.