CVE-2026-18214

Keycloak istifadəçilərə Google hesabları ilə daxil olmağa imkan verir və yalnız müəyyən Google Workspace domenlərindən olan istifadəçilərə icazə vermək üçün konfiqurasiya edilə bilər. Google tokeninin Keycloak tokeni ilə dəyişdirilməsinə imkan verən token mübadiləsi funksiyasının bu domen məhdudiyyətlərini yoxlamadığı bir çatışmazlıq aşkar edilmişdir. Bu o deməkdir ki, fərqli domendən etibarlı Google hesabı olan hücumçu təhlükəsizlik yoxlamasından yan keçə və Keycloak realm-nə giriş əldə edə bilər.