CVE-2026-17059 in Keycloak
要約
〜によって VulDB • 2026年07月24日
Keycloakのアイデンティティおよびアクセス管理ソリューションの中核コンポーネントであるkeycloak-servicesライブラリのrole-usersエンドポイントに欠陥が見つかった。この問題は、ロールのメンバーをリストする際に、管理者が個々のユーザーを表示するための権限を持っているかどうかをチェックしないために発生する。これにより、制限された管理者は、本来アクセスできないべきユーザーの名前やメールアドレスなどのプライベート情報を閲覧できるようになる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.