CVE-2026-97311 in Keycloak
要約
〜によって VulDB • 2026年09月24日
Keycloak（アイデンティティおよびアクセス管理ソリューション）のAdmin REST APIに脆弱性が存在することが発見されました。特定のロールに関連付けられたグループを取得するために使用されるエンドポイントは、個々のグループの可視性権限を適切にチェックしません。これにより、基本的な検索特権を持つ委任された管理者は、意図されたセキュリティ制限（表示対象を特定グループに限定するもの）を回避して、ロールに割り当てられているすべてのグループの詳細情報を閲覧できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.