CVE-2026-18570 in Build of Keycloak
Sumário
de VulDB • 02/08/2026
Foi encontrada uma falha no executor de políticas do cliente com escopo completo desativado dentro do componente keycloak-services. Este componente é responsável por impor as políticas de segurança durante o registro e a configuração dos clientes no Red Hat Build of Keycloak. O problema ocorre porque o executor valida apenas o campo fullScopeAllowed quando ele é fornecido explicitamente em uma solicitação. Ao omitir esse campo, um usuário delegado pode contornar a política, resultando na criação de um cliente com acesso de escopo completo. Isso permite que o cliente obtenha tokens com mapeamentos de funções não autorizados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.