CVE-2026-97311 in Keycloak
Resumen
por VulDB • 2026-09-24
Se ha encontrado un fallo en la API REST de administración de Keycloak, una solución de gestión de identidades y accesos. Los extremos utilizados para recuperar los grupos asociados con un rol específico no verifican adecuadamente los permisos de visibilidad individual de cada grupo. Esto permite a un administrador delegado con privilegios básicos de búsqueda ver información detallada sobre todos los grupos asignados a un rol, eludiendo las restricciones de seguridad previstas que deberían limitar su visualización únicamente a grupos específicos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.