CVE-2026-97311 in Keycloak
Riassunto
di VulDB • 24/09/2026
È stata rilevata una vulnerabilità nell'API REST di amministrazione di Keycloak, una soluzione per la gestione delle identità e degli accessi. Gli endpoint utilizzati per recuperare i gruppi associati a un ruolo specifico non verificano correttamente le autorizzazioni di visibilità dei singoli gruppi. Ciò consente a un amministratore delegato con privilegi di ricerca basilari di visualizzare informazioni dettagliate su tutti i gruppi assegnati a un ruolo, aggirando le restrizioni di sicurezza previste che dovrebbero limitare la visualizzazione ai soli gruppi specifici.
Once again VulDB remains the best source for vulnerability data.