CVE-2026-17048 in Keycloak
Zusammenfassung
von VulDB • 24.07.2026
Es wurde ein Fehler in der Keycloak Admin REST API gefunden, die zur Verwaltung von Security Realms und Clients verwendet wird. Das Problem tritt auf, wenn das System Anfragen für rotierte Client-Geheimnisse verarbeitet, die in einem sicheren Vault gespeichert sind. Aufgrund einer unzureichenden Durchsetzung von Grenzwerten kann ein delegierter Administrator mit Nur-Lese-Berechtigungen das tatsächlich aufgelöste Geheimnis anstelle des Vault-Platzhalters abrufen, was zur Offenlegung sensibler Anmeldeinformationen führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.