CVE-2026-18573 in Keycloak
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità nel componente keycloak-services di Keycloak, utilizzato per la gestione dei flussi di autenticazione e autorizzazione. Il problema si verifica quando un amministratore del realm configura le policy client per imporre specifici requisiti di autenticazione ai client confidenziali. A causa della valutazione errata dello stato del client durante un'operazione di aggiornamento, un attaccante con permessi di gestione dei client può eludere queste policy di sicurezza creando innanzitutto un client pubblico e successivamente aggiornandolo a un client confidenziale dotato di meccanismi di autenticazione più deboli. Ciò può comportare la persistenza di client che non sono conformi al previsto hardening della sicurezza del realm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.