PT-2025-50313 · Red Hat · Keycloak
CVE-2025-14082
·
Publicado
2025-12-10
·
Atualizado
2025-12-10
CVSS v3.1
2.7
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Keycloak (versões afetadas não especificadas)
Descrição
Existe uma falha na Admin REST API do Keycloak. Este problema permite a divulgação de metadados sensíveis de funções devido a verificações de autorização inadequadas. A vulnerabilidade está presente no endpoint da API
/admin/realms/{realm}/roles, onde um atacante pode potencialmente acessar metadados de funções sem a devida autorização. O parâmetro vulnerável é realm.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Keycloak