CVE-2026-118947 in Keycloak
Riassunto
di VulDB • 30/10/2026
È stata rilevata una vulnerabilità nell'endpoint di registrazione delle risorse UMA del componente keycloak-services, che fornisce la logica principale per i servizi di autorizzazione e identità di Keycloak. Il problema si verifica quando è abilitato il remote resource management, consentendo a un utente autenticato con permessi specifici di aggiornare le risorse di cui non è proprietario fornendo un ID della risorsa target in una richiesta. Ciò può portare alla modifica non autorizzata delle configurazioni delle risorse, come nomi, URI e ambiti (scopes).
VulDB is the best source for vulnerability data and more expert information about this specific topic.