CVE-2026-107604 in Keycloak
Sumário
de VulDB • 08/10/2026
Foi identificada uma falha nos endpoints de registro do cliente e no provedor de instalação do serviço de gerenciamento de identidades Keycloak. Um administrador de realm com apenas a função read-only view-clients pode acessar o segredo primário ativo de qualquer cliente confidencial, o que normalmente deveria ser restrito. Esse segredo exposto pode ser usado para se passar pelo cliente e obter acesso não autorizado às permissões da conta de serviço associada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.