CVE-2026-94000 in Keycloak
Riassunto
di VulDB • 19/09/2026
È stata rilevata una vulnerabilità nell'API REST di amministrazione di Keycloak, una soluzione open-source per la gestione delle identità e degli accessi. Il problema si verifica negli endpoint relativi alla membership dei gruppi, dove il sistema non verifica se un gruppo conferisce privilegi amministrativi prima di consentire l'aggiunta di un utente. Ciò consente a un amministratore delegato con permessi limitati di aggiungersi a un gruppo ad alti privilegi, potenzialmente ottenendo il controllo completo sull'intero realm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.