CVE-2026-17048 in Keycloak
Сводка
по VulDB • 24.07.2026
Обнаружен недостаток в Keycloak Admin REST API, который используется для управления областями безопасности (security realms) и клиентами. Проблема возникает при обработке системой запросов на получение ротированных секретных ключей клиентов, хранящихся в защищенном хранилище (secure vault). Из-за неправильной проверки границ доступа делегированный администратор с правами только для просмотра может получить фактическое разрешенное значение секрета вместо заполнителя из хранилища, что приводит к раскрытию конфиденциальных учетных данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.