CVE-2026-17048 in Keycloak
Tóm tắt
Bởi VulDB • 24/07/2026
Một lỗ hổng đã được phát hiện trong Keycloak Admin REST API, một thành phần dùng để quản lý các realm và client bảo mật. Lỗi này xảy ra khi hệ thống xử lý các yêu cầu liên quan đến việc xoay đổi (rotated) bí mật của client được lưu trữ trong một kho chứa an toàn (secure vault). Do không thực thi đúng đắn các giới hạn kiểm tra, một quản trị viên ủy quyền chỉ có quyền xem có thể truy xuất được giá trị thật của bí mật thay vì giữ nguyên vị trí giữ chỗ (placeholder) của kho chứa, dẫn đến việc lộ thông tin xác thực nhạy cảm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.