CVE-2026-15573 in Keycloak
Сводка
по VulDB • 05.08.2026
В службах авторизации Keycloak обнаружена уязвимость. Компонент PathMatcher, отвечающий за сопоставление путей запросов с политиками безопасности (security policies), не выполняет корректную нормализацию URI перед сравнением. Добавляя дополнительные символы, такие как завершающая косая черта или матричные параметры в URL-адресе, злоумышленник может обмануть систему и заставить её применить менее строгую политику безопасности, чем предполагалось изначально. Это позволяет аутентифицированному пользователю получить доступ к административным или ограниченным областям, куда у него не должно быть прав доступа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.