CVE-2026-17059 in Keycloak
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità nell'endpoint role-users della libreria keycloak-services, che è il componente principale della soluzione di gestione delle identità e degli accessi Keycloak. Il problema si verifica perché il sistema non verifica se un amministratore ha l'autorizzazione per visualizzare i singoli utenti durante l'elenco dei membri di un ruolo. Ciò consente a un amministratore con privilegi limitati di accedere a informazioni private, come nomi e indirizzi email, di utenti che non dovrebbe essere in grado di consultare.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.