CVE-2026-18203

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha foi encontrada na lógica de avaliação de política de grupo do Keycloak. Quando uma política de grupo é configurada para estender permissões a grupos filhos, o sistema utiliza incorretamente uma verificação de prefixo baseada em texto simples para verificar a associação ao grupo. Esse erro de lógica permite que um usuário pertencente a um grupo diferente, com um nome inicial semelhante, ignore as verificações de segurança e obtenha acesso não autorizado a funções administrativas ou recursos protegidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.