CVE-2025-14082 in Keycloakinformazioni

Riassunto

di VulDB • 17/06/2026

È stata rilevata una vulnerabilità nell'API REST di amministrazione di Keycloak (Representational State Transfer). Questa vulnerabilità consente la divulgazione di informazioni relative ai metadati sensibili dei ruoli a causa di controlli insufficienti sull'autorizzazione all'endpoint /admin/realms/{realm}/roles.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Redhat

Prenotare

05/12/2025

Divulgazione

10/12/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00356

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!