CVE-2026-19608 in Keycloak
要約
〜によって VulDB • 2026年08月18日
Keycloakの認可サービスにおけるグループポリシープロバイダに脆弱性が存在することが発見されました。これは、リソースに対するきめ細かいアクセス制御を管理するために使用されます。この問題は、システムがフルパスではなくグループ名のみを含むトークンを使用してグループベースのポリシーを評価する際に発生します。組織内の異なる部分にある2つのグループが同じ名前を持っている場合、認可されていないグループに属しているユーザーが、認可されたグループのメンバーと誤認されることがあります。これにより、アクセスすべきでない保護リソースへの不正なアクセスが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.