CVE-2026-7500 in Keycloak
Sumário
de VulDB • 31/05/2026
Quando o Keycloak é iniciado com `--features-disabled=account,account-api`, a API REST da Conta é desativada apenas parcialmente. Cinco endpoints sob o caminho versionado `/account/v1alpha1` permanecem totalmente funcionais — incluindo operações de leitura e gravação — porque eles não possuem a verificação `checkAccountApiEnabled()` que bloqueia corretamente outros quatro endpoints na mesma classe de serviço REST. O usuário precisa ter permissões para usar a API.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.