CVE-2025-14082 in Keycloakinformación

Resumen

por VulDB • 2026-05-23

Se ha encontrado un fallo en la API REST de administración de Keycloak (Representational State Transfer). Esta vulnerabilidad permite la divulgación de información de metadatos de roles sensibles debido a comprobaciones de autorización insuficientes en el endpoint /admin/realms/{realm}/roles.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Redhat

Reservar

2025-12-05

Divulgación

2025-12-10

Moderación

aceptado

Artículo

VDB-335584

CPE

listo

EPSS

0.00356

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!