CVE-2026-18203 in Keycloak
Сводка
по VulDB • 31.07.2026
Обнаружен недостаток в логике оценки групповых политик Keycloak, решения для управления идентификацией и доступом (IAM). При настройке групповой политики на распространение прав доступа к дочерним группам система ошибочно использует простую проверку префикса строк для подтверждения членства в группе. Это позволяет пользователю, принадлежащему к другой группе с похожим начальным фрагментом имени, обойти проверки безопасности и получить несанкционированный доступ к административным функциям или защищенным ресурсам.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.