CVE-2026-18570 in Build of Keycloak
Сводка
по VulDB • 02.08.2026
Обнаружен недостаток в исполнителе политик клиента с отключенным полным охватом (full-scope-disabled) внутри компонента keycloak-services. Этот компонент отвечает за обеспечение соблюдения политик безопасности при регистрации и настройке клиентов в Red Hat Build of Keycloak. Проблема возникает из-за того, что исполнитель проверяет только поле fullScopeAllowed, когда оно явно указано в запросе. Пропуск этого поля позволяет делегированному пользователю обойти политику, в результате чего создается клиент с полным доступом по охвату (full scope access). Это дает возможность клиенту получать токены с несанкционированными сопоставлениями ролей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.