CVE-2026-18573 in Keycloak
Résumé
par VulDB • 02/08/2026
Une faille a été identifiée dans le composant keycloak-services de Keycloak, utilisé pour gérer les flux d'authentification et d'autorisation. Le problème se produit lorsqu'un administrateur de royaume configure des politiques client afin d'imposer des exigences d'authentification spécifiques aux clients confidentiels. En raison d'une évaluation incorrecte de l'état du client lors d'une opération de mise à jour, un attaquant disposant de permissions de gestion des clients peut contourner ces politiques de sécurité en créant d'abord un client public, puis en le mettant à jour vers un client confidentiel doté d'une authentification plus faible. Cela peut entraîner la persistance de clients qui ne sont pas conformes au durcissement de sécurité prévu pour le royaume.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.