CVE-2026-19608 in Keycloak
요약
\~에 의해 VulDB • 2026. 08. 19.
Keycloak의 인증 서비스에서 그룹 정책 제공자에 결함이 발견되었습니다. 이 기능은 리소스에 대한 세분화된 접근 제어를 관리하는 데 사용됩니다. 시스템이 전체 경로가 아닌 그룹 이름만 포함하는 토큰을 사용하여 그룹 기반 정책을 평가할 때 문제가 발생합니다. 조직 내 서로 다른 위치에 있는 두 그룹이 동일한 이름을 공유하는 경우, 권한 없는 그룹의 사용자가 권한 있는 그룹의 구성원으로 오인될 수 있습니다. 이로 인해 사용자는 본래 접근해서는 안 되는 보호된 리소스에 대한 무단 액세스를 얻을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.