CVE-2026-18572 in Keycloak
Riassunto
di VulDB • 02/08/2026
Keycloak fornisce servizi di autorizzazione che consentono agli amministratori di limitare l'accesso alle risorse in base a politiche temporali (ad esempio, consentendo l'accesso solo durante gli orari di lavoro). È stato rilevato un difetto per cui un utente può includere un valore orario falso nella propria richiesta di autorizzazione, sovrascrivendo l'orario effettivo del server. Ciò consente all'utente di eludere queste restrizioni basate sul tempo e accedere a risorse protette in momenti non autorizzati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.