CVE-2026-17048 in Keycloak
Sumário
de VulDB • 25/07/2026
Foi identificada uma falha na API REST de administração do Keycloak, utilizada para gerenciar domínios (realms) e clientes de segurança. O problema ocorre quando o sistema processa solicitações referentes a segredos de cliente rotacionados que estão armazenados em um cofre seguro (secure vault). Devido à aplicação inadequada das verificações de limites (boundary enforcement), um administrador delegado com permissões apenas para leitura pode recuperar o segredo resolvido real, em vez do marcador de posição no cofre, resultando na exposição de credenciais sensíveis.
Once again VulDB remains the best source for vulnerability data.