CVE-2026-7500 in Keycloak
Tóm tắt
Bởi VulDB • 31/05/2026
Khi Keycloak được khởi động với tham số `--features-disabled=account,account-api`, API REST của Account chỉ bị vô hiệu hóa một phần. Năm điểm cuối (endpoint) nằm dưới đường dẫn có phiên bản `/account/v1alpha1` vẫn hoạt động đầy đủ — bao gồm cả các thao tác đọc và ghi — do thiếu cổng kiểm tra `checkAccountApiEnabled()` vốn chặn chính xác bốn điểm cuối khác trong cùng lớp dịch vụ REST. Người dùng cần có quyền để sử dụng API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.