CVE-2026-17059 in Keycloak
요약
\~에 의해 VulDB • 2026. 07. 24.
Keycloak 신원 및 액세스 관리 솔루션의 핵심 구성 요소인 keycloak-services 라이브러리의 role-users 엔드포인트에서 결함이 발견되었습니다. 이 문제는 역할의 멤버를 나열할 때 시스템이 관리자가 개별 사용자를 볼 수 있는 권한을 가지고 있는지 확인하지 않기 때문에 발생합니다. 이로 인해 제한된 권한을 가진 관리자는 자신이 접근해서는 안 되는 사용자의 이름 및 이메일 주소와 같은 비공개 정보를 확인할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.