CVE-2026-17059 in Keycloak
الملخص
بحسب VulDB • 24/07/2026
تم العثور على ثغرة في نقطة النهاية الخاصة بـ "role-users" لمكتبة keycloak-services، وهي المكون الأساسي لحلول إدارة الهوية والوصول Keycloak. تحدث المشكلة لأن النظام لا يتحقق مما إذا كان المسؤول لديه إذن لعرض المستخدمين الأفراد عند سرد أعضاء دور معين. هذا يسمح لمسؤول ذي صلاحيات محدودة برؤية معلومات خاصة مثل الأسماء وعناوين البريد الإلكتروني للمستخدمين الذين لم يكن ينبغي له الوصول إليها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.