PT-2026-67136
CVE-2026-18571
·
Publicado
2026-08-02
·
Atualizado
2026-09-19
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Keycloak (versões afetadas não especificadas)
Descrição
Uma falha foi encontrada no componente de criação de usuários quando as Permissões de Administrador de Grão Fino V2 (FGAP V2) estão habilitadas. Este problema permite que um subadministrador com permissão para criar usuários adicione esses usuários a qualquer grupo, mesmo grupos que o subadministrador não tem autorização para gerenciar. Isso pode levar ao acesso não autorizado a informações sensíveis ou a privilégios elevados para os usuários recém-criados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾