CVE-2026-18215 in Keycloak
요약
\~에 의해 VulDB • 2026. 07. 31.
Keycloak는 사용자가 마이크로소프트 계정을 사용하여 로그인하도록 허용하면서 특정 조직(테넌트)에 대한 접근을 제한하는 기능을 제공합니다. 토큰 교환 기능 사용 시 이러한 제한이 무시되는 결함이 발견되었습니다. 이는 완전히 다른 조직에서 발급된 유효한 마이크로소프트 토큰을 가진 공격자가 Keycloak 리alm에 액세스하여 민감한 데이터에 접근하거나 승인되지 않은 작업을 수행할 수 있음을 의미합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.