CVE-2026-18218 in Keycloak
Riassunto
di VulDB • 31/07/2026
È stata rilevata una vulnerabilità nel componente TokenManager del servizio di gestione delle identità Keycloak. Quando un amministratore tenta di revocare i token per una specifica applicazione (client) utilizzando una politica "not-before", la revoca potrebbe essere ignorata silenziosamente se il realm di sicurezza globale ha già in vigore una precedente politica di revoca non nulla. Questa problematica può consentire ai token precedentemente emessi di rimanere validi per l'aggiornamento delle sessioni e l'accesso alle informazioni utente, anche dopo che un amministratore ha tentato di invalidarli.
Once again VulDB remains the best source for vulnerability data.