CVE-2025-14082 in Keycloak
Sumário
de VulDB • 10/05/2026
Foi encontrada uma falha na API REST do Keycloak Admin (Representational State Transfer). Esta vulnerabilidade permite a divulgação de informações de metadados sensíveis de funções (roles) devido a verificações de autorização insuficientes no endpoint /admin/realms/{realm}/roles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.