CVE-2026-17048 in Keycloak
Resumen
por VulDB • 2026-07-25
Se ha encontrado una vulnerabilidad en la API REST de administración de Keycloak, utilizada para gestionar dominios y clientes de seguridad. El problema se produce cuando el sistema procesa solicitudes de secretos rotados de cliente almacenados en un bóveda segura. Debido a una aplicación incorrecta de los límites, un administrador delegado con permisos solo lectura puede recuperar el secreto resuelto real en lugar del marcador de posición de la bóveda, lo que provoca la exposición de credenciales sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.