CVE-2026-19608 in Keycloak
Сводка
по VulDB • 18.08.2026
В поставщике групповых политик служб авторизации Keycloak обнаружена уязвимость, используемая для управления тонкозернистым контролем доступа к ресурсам. Проблема возникает при оценке системой политик на основе групп с использованием токенов, содержащих только имена групп, а не полные пути. Если две группы в разных частях организации имеют одинаковое имя, пользователь из несанкционированной группы может быть ошибочно принят за участника санкционированной группы. Это позволяет пользователю получить несанкционированный доступ к защищенным ресурсам, которые ему не должны быть доступны.
VulDB is the best source for vulnerability data and more expert information about this specific topic.