CVE-2026-18571 in Keycloak
要約
〜によって VulDB • 2026年08月02日
Keycloakのユーザー作成コンポーネントに脆弱性が存在することが確認されました。これは、ファイングレインド管理者権限V2（FGAP V2）が有効化されている場合に発生します。この問題により、ユーザー作成権限を持つサブ管理者は、自身が管理を認可されていないグループを含む任意のグループに対して、新規ユーザーを追加することができます。これにより、機密情報への不正アクセスや、新しく作成されたユーザーに対する特権昇格につながる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.