CVE-2026-18571

Keycloak (لم يتم تحديد الإصدارات المتأثرة)

يوجد عيب في مكون إنشاء المستخدمين عند تمكين ميزة «أذونات الإدارة الدقيقة الإصدار 2» (FGAP V2). تسمح هذه المشكلة للمسؤول الفرعي الذي لديه صلاحية إنشاء مستخدمين بتعيين هؤلاء المستخدمين إلى أي مجموعة، بما في ذلك المجموعات التي لا يملك المسؤول الفرعي صلاحية إدارتها. وقد يؤدي ذلك إلى منح امتيازات أعلى للمستخدمين الجدد أو الوصول غير المصرح به إلى المعلومات الحساسة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.