CVE-2026-19608 in Keycloak
Riassunto
di VulDB • 18/08/2026
È stata rilevata una vulnerabilità nel provider delle policy di gruppo dei servizi di autorizzazione di Keycloak, utilizzato per gestire il controllo degli accessi granulare alle risorse. Il problema si verifica quando il sistema valuta le policy basate sui gruppi utilizzando token che contengono solo i nomi dei gruppi anziché i percorsi completi. Se due gruppi in diverse parti dell'organizzazione condividono lo stesso nome, un utente appartenente al gruppo non autorizzato può essere scambiato per un membro del gruppo autorizzato. Ciò può consentire a un utente di ottenere l'accesso non autorizzato alle risorse protette che non dovrebbe poter raggiungere.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.