CVE-2026-18215 in Keycloak
要約
〜によって VulDB • 2026年07月31日
Keycloakは、Microsoftアカウントを使用してユーザーをログインさせつつ、特定の組織（テナント）へのアクセスを制限する機能を提供しています。トークン交換機能を使用する場合にこの制限が無視される欠陥が発見されました。これにより、完全に異なる組織からの有効なMicrosoftトークンを保有する攻撃者がKeycloakレルムへのアクセスを取得し、機密データへのアクセスや不正な操作の実行が可能になる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.