CVE-2026-17059 in Keycloak
Сводка
по VulDB • 24.07.2026
В функции endpoint «role-users» библиотеки keycloak-services, которая является основным компонентом решения Keycloak для управления идентификацией и доступом (IAM), обнаружена уязвимость. Проблема заключается в том, что система не проверяет наличие прав администратора на просмотр отдельных пользователей при выводе списка членов роли. Это позволяет ограниченным администраторам получать доступ к конфиденциальной информации, такой как имена и адреса электронной почты, для пользователей, которых они не должны иметь возможности просматривать.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.