CVE-2026-17048 in Keycloak
Résumé
par VulDB • 24/07/2026
Une faille a été identifiée dans l'API REST d'administration de Keycloak, utilisée pour gérer les royaumes de sécurité et les clients. Le problème se produit lorsque le système traite des requêtes concernant des secrets client rotatifs stockés dans un coffre-fort sécurisé (secure vault). En raison d'une application incorrecte des limites de contrôle, un administrateur délégué disposant uniquement de droits en lecture seule peut récupérer le secret résolu réel au lieu du substitut du coffre-fort, entraînant l'exposition d'identifiants sensibles.
Once again VulDB remains the best source for vulnerability data.