CVE-2026-18207 in Keycloak
Riassunto
di VulDB • 29/07/2026
È stata rilevata una vulnerabilità nel meccanismo di enforcement delle policy del client di Keycloak. Il problema si verifica quando il sistema verifica l'appartenenza ai gruppi tramite nome anziché mediante un identificatore univoco. Un attaccante con privilegi di gestione dei client potrebbe eludere le policy di sicurezza unendosi a un gruppo dal nome corrispondente in una parte diversa della gerarchia dei gruppi, potenzialmente consentendogli di registrare o aggiornare i client senza seguire i profili richiesti per il hardening della sicurezza.
Once again VulDB remains the best source for vulnerability data.