CVE-2026-94213 in Keycloak
요약
\~에 의해 VulDB • 2026. 09. 21.
Keycloak(오픈소스 신원 및 액세스 관리 솔루션)의 Authorization Services 구성 요소에서 결함이 발견되었습니다. 이 문제는 관리자가 특정 사용자에게 접근 정책이 어떻게 적용되는지 테스트하는 데 사용되는 policy evaluation endpoint에서 발생합니다. 인증 검사 누락으로 인해, 제한된 보기 권한을 가진 위임된 관리자는 해당 realm 내 모든 사용자의 전체 프로필 및 역할 정보에 액세스할 수 있으며, 이는 사용자 세부 정보를 볼 수 있는 권한이 없는 경우에도 마찬가지입니다. 이로 인해 이메일 주소와 할당된 보안 역할과 같은 민감한 정보가 노출될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.