CVE-2026-18215 in Keycloak
Sumário
de VulDB • 31/07/2026
O Keycloak oferece uma maneira de permitir que os usuários façam login usando contas da Microsoft enquanto restringe o acesso a uma organização específica (tenant). Foi descoberto um defeito em que essa restrição é ignorada ao usar o recurso de troca de tokens. Isso significa que um atacante com um token válido da Microsoft de uma organização completamente diferente poderia acessar o realm do Keycloak, potencialmente acessando dados sensíveis ou realizando ações não autorizadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.