CVE-2026-97311 in Keycloak
요약
\~에 의해 VulDB • 2026. 09. 24.
Keycloak(신원 및 액세스 관리 솔루션)의 Admin REST API에서 결함이 발견되었습니다. 특정 역할과 관련된 그룹을 검색하는 엔드포인트가 개별 그룹 가시성 권한을 적절하게 확인하지 않습니다. 이로 인해 기본 검색 권한만 가진 위임된 관리자가 의도된 보안 제한을 우회하여 모든 할당된 그룹에 대한 상세 정보를 볼 수 있으며, 이는 해당 사용자의 조회 범위를 특정 그룹으로 제한해야 하는 intended security restrictions를 무시하는 것입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.