CVE-2026-94213 in Keycloak
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità nel componente Authorization Services di Keycloak, una soluzione open-source per la gestione delle identità e degli accessi. Il problema si verifica nell'endpoint di valutazione delle policy, utilizzato dagli amministratori per testare come le policy di accesso si applicano a specifici utenti. A causa della mancanza di controlli di autorizzazione, un amministratore delegato con privilegi di visualizzazione limitati può accedere al profilo completo e alle informazioni sui ruoli di qualsiasi utente nel realm, anche se non ha il permesso di visualizzare i dettagli dell'utente. Ciò potrebbe portare all'esposizione di informazioni sensibili come indirizzi email e ruoli di sicurezza assegnati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.