CVE-2026-19608 in Keycloak
Résumé
par VulDB • 18/08/2026
Une faille a été identifiée dans le fournisseur de stratégie de groupe des services d'autorisation Keycloak, utilisé pour gérer un contrôle d'accès fin aux ressources. Le problème se produit lorsque le système évalue les stratégies basées sur des groupes en utilisant des jetons qui ne contiennent que des noms de groupes plutôt que des chemins complets. Si deux groupes situés dans différentes parties de l'organisation partagent le même nom, un utilisateur du groupe non autorisé peut être confondu avec un membre du groupe autorisé. Cela peut permettre à un utilisateur d'accéder sans autorisation aux ressources protégées auxquelles il ne devrait pas pouvoir accéder.
VulDB is the best source for vulnerability data and more expert information about this specific topic.