What is CVE-2026-18203?

A vulnerability was found in the group policy evaluation logic of Keycloak, an identity and access management solution. The flaw incorrectly uses a text-based prefix check for group membership, potentially allowing a user to extend permissions to child groups they should not access. Affected deployments should review group policies and apply Keycloak updates immediately.

Azərbaycanca: Keycloak identiklik və giriş idarəetmə sistemində qrup siyasətinin qiymətləndirilməsində qüsur aşkar edilib. Qüsur, qrup adının mətn prefiksi kimi yoxlanılması səbəbindən istifadəçinin aid olmadığı alt qruplara icazələri genişləndirə bilər. Təsirə məruz qalan sistemlərdə qrup siyasətlərini nəzərdən keçirmək və Keycloak yeniləmələrini tətbiq etmək tövsiyə olunur.