CVE-2026-18571 in Keycloak
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità nel componente di creazione degli utenti di Keycloak quando le Fine-Grained Admin Permissions V2 (FGAP V2) sono abilitate. Questo problema consente a un sub-amministratore con il permesso di creare utenti di aggiungere tali utenti a qualsiasi gruppo, anche ai gruppi che il sub-amministratore non è autorizzato a gestire. Ciò potrebbe portare ad accesso non autorizzato a informazioni sensibili o all'assegnazione di privilegi elevati agli utenti appena creati.
Once again VulDB remains the best source for vulnerability data.