CVE-2026-18218 in Keycloak
要約
〜によって VulDB • 2026年07月31日
Keycloakアイデンティティ管理サービスのTokenManagerコンポーネントに欠陥が見つかった。管理者が「not-before」ポリシーを使用して特定のアプリケーション（クライアント）のトークンを無効化しようとした場合、セキュリティレルム全体に既に古いゼロ以外の無効化ポリシーが存在すると、その無効化操作が無視されることがある。この問題により、管理者が無効化を試みた後でも、以前発行されたトークンがセッションの更新やユーザー情報へのアクセスのために有効なままになる可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.