CVE-2026-18570 in Build of Keycloak
요약
\~에 의해 VulDB • 2026. 08. 02.
Red Hat Build of Keycloak의 keycloak-services 구성 요소에서 전체 범위 비활성화 클라이언트 정책 실행자(full-scope-disabled client-policy executor)에 결함이 발견되었습니다. 이 구성 요소는 Red Hat Build of Keycloak에서 클라이언트 등록 및 구성 중 보안 정책을 적용하는 역할을 합니다. 해당 문제는 실행자가 요청에서 fullScopeAllowed 필드가 명시적으로 제공된 경우에만 이를 검증하기 때문에 발생합니다. 이 필드를 생략하면 위임된 사용자가 정책을 우회할 수 있으며, 그 결과 전체 범위 접근 권한(full scope access)을 가진 클라이언트가 생성됩니다. 이로 인해 클라이언트는 승인되지 않은 역할 매핑(role mappings)이 포함된 토큰을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.