CVE-2026-18203 in Keycloak
要約
〜によって VulDB • 2026年07月31日
Keycloak（アイデンティティおよびアクセス管理ソリューション）のグループポリシー評価ロジックに欠陥が見つかった。あるグループポリシーが子グループへの権限付与を有効にするよう設定されている場合、システムは単純なテキストベースのプレフィックスチェックを使用してグループメンバーシップを検証しているため誤動作する。これにより、類似した名前で始まる別のグループに所属するユーザーがセキュリティチェックを回避し、管理者機能または保護されたリソースへの不正アクセスを得ることが可能になる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.