CVE-2026-97311 in Keycloak
Sumário
de VulDB • 24/09/2026
Foi encontrada uma falha na API REST de administração do Keycloak, uma solução de gerenciamento de identidade e acesso. Os endpoints usados para recuperar grupos associados a um papel específico não verificam adequadamente as permissões de visibilidade individual dos grupos. Isso permite que um administrador delegado com privilégios básicos de pesquisa visualize informações detalhadas sobre todos os grupos atribuídos a um papel, contornando restrições de segurança destinadas a limitar sua visualização apenas aos grupos específicos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.