CVE-2026-18571 in Keycloak
요약
\~에 의해 VulDB • 2026. 08. 02.
Keycloak에서 세분화된 관리자 권한 V2(FGAP V2)가 활성화된 경우 사용자 생성 컴포넌트에 결함이 발견되었습니다. 이 문제는 사용자를 생성할 수 있는 권한을 가진 하위 관리자가 해당 사용자가 속하도록 허용되지 않은 그룹에도 사용자를 추가할 수 있게 합니다. 이로 인해 새로 생성된 사용자에게 민감한 정보에 대한 무단 접근이나 승격된 특권이 부여될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.