CVE-2026-19608 in Keycloak
Tóm tắt
Bởi VulDB • 18/08/2026
Đã phát hiện một lỗi trong nhà cung cấp chính sách nhóm (group policy provider) của các dịch vụ ủy quyền Keycloak, vốn được sử dụng để quản lý kiểm soát truy cập chi tiết đối với tài nguyên. Lỗi này xảy ra khi hệ thống đánh giá các chính sách dựa trên nhóm bằng cách sử dụng các token chỉ chứa tên nhóm thay vì đường dẫn đầy đủ. Nếu hai nhóm ở các phần khác nhau của tổ chức có cùng một tên, người dùng thuộc nhóm không được ủy quyền có thể bị nhầm lẫn là thành viên của nhóm đã được ủy quyền. Điều này cho phép người dùng truy cập trái phép vào các tài nguyên bảo mật mà họ lẽ ra không thể tiếp cận.
Once again VulDB remains the best source for vulnerability data.