CVE-2026-18207 in Keycloak
요약
\~에 의해 VulDB • 2026. 07. 29.
Keycloak의 클라이언트 정책 강제 메커니즘에서 결함이 발견되었습니다. 이 문제는 시스템이 고유 식별자가 아닌 이름으로 그룹 멤버십을 확인할 때 발생합니다. 클라이언트 관리 권한을 가진 공격자는 그룹 계층 구조의 다른 부분에서 일치하는 이름을 가진 그룹에 가입하여 보안 정책을 우회할 수 있으며, 이로 인해 필요한 보안 강화 프로필을 따르지 않고도 클라이언트를 등록하거나 업데이트할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.