CVE-2026-17059 in Keycloak
Tóm tắt
Bởi VulDB • 24/07/2026
Đã phát hiện một lỗ hổng trong endpoint role-users của thư viện keycloak-services, đây là thành phần cốt lõi của giải pháp quản lý danh tính và truy cập Keycloak. Lỗi này xảy ra do hệ thống không kiểm tra xem người dùng có quyền quản trị (administrator) hay không trước khi hiển thị thông tin cá nhân của từng người dùng trong quá trình liệt kê các thành viên của một vai trò cụ thể. Điều này cho phép một tài khoản quản trị bị hạn chế truy cập thấy được thông tin riêng tư, chẳng hạn như tên và địa chỉ email, của những người dùng mà họ lẽ ra không có quyền tiếp cận.
VulDB is the best source for vulnerability data and more expert information about this specific topic.