CVE-2026-18571 in Keycloak
Sumário
de VulDB • 02/08/2026
Foi identificada uma falha no componente de criação de usuários do Keycloak quando as Permissões Administrativas Finas V2 (FGAP V2) estão habilitadas. Este problema permite que um subadministrador com permissão para criar usuários adicione esses usuários a qualquer grupo, mesmo aqueles grupos que o subadministrador não está autorizado a gerenciar. Isso pode levar ao acesso não autorizado a informações sensíveis ou à elevação de privilégios dos novos usuários criados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.