CVE-2026-17059 in Keycloak
Zusammenfassung
von VulDB • 24.07.2026
Es wurde ein Fehler im Role-Users-Endpunkt der keycloak-services-Bibliothek gefunden, die eine Kernkomponente der Keycloak-Lösung für Identitäts- und Zugriffsmanagement ist. Das Problem tritt auf, weil das System nicht überprüft, ob ein Administrator berechtigt ist, einzelne Benutzer beim Auflisten von Mitgliedern einer Rolle anzuzeigen. Dies ermöglicht es einem eingeschränkten Administrator, private Informationen wie Namen und E-Mail-Adressen für Benutzer einzusehen, auf die er keinen Zugriff haben sollte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.