What is CVE-2026-18206?
A vulnerability in Keycloak's keycloak-services allows improper validation of wildcard domain restrictions set by realm administrators for client registration. This could enable an attacker to register or update clients from unauthorized hosts bypassing the intended domain policy. Keycloak deployments should apply the security update and review wildcard domain configurations.
Azərbaycanca: Keycloak identiklik idarəetmə sistemində aşkar edilmiş bu boşluq, realm administratoru tərəfindən təyin edilən wildcard domen məhdudiyyətini düzgün yoxlamır. Bu, təcavüzkara qeyri-qanuni host-dan müştəri qeydiyyatı keçməyə imkan verə bilər. Keycloak istifadəçiləri təhlükəsizlik yeniləməsini tətbiq etməli və wildcard domen konfiqurasiyalarını nəzərdən keçirməlidir.
FAQ1
What can the CVE-2026-18206 vulnerability in Keycloak's wildcard domain restrictions lead to?
This flaw allows improper validation of wildcard domain restrictions, enabling an attacker to register or update clients from unauthorized hosts bypassing the intended domain policy.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.