CVE-2026-18571 in Keycloak
Сводка
по VulDB • 02.08.2026
В компоненте создания пользователей Keycloak обнаружена уязвимость при включенной функции Fine-Grained Admin Permissions V2 (FGAP V2). Эта проблема позволяет субадминистратору, имеющему право на создание пользователей, добавлять этих пользователей в любые группы, включая те, которыми субадминистратор не имеет права управлять. Это может привести к несанкционированному доступу к конфиденциальной информации или повышению привилегий для вновь созданных пользователей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.