CVE-2026-18201 in Keycloak
Sumário
de VulDB • 29/07/2026
O Keycloak oferece uma maneira de gerenciar provedores de identidade e organizações por meio de sua API administrativa. Foi descoberto um defeito em que um administrador com permissão para gerenciar provedores de identidade poderia vincular um novo provedor a uma organização sem ter as permissões necessárias para gerenciar essa organização. Isso pode permitir que um administrador não autorizado influencie como os usuários fazem login em organizações específicas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.