CVE-2026-11986

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no componente admin-ui-ext, que fornece capacidades estendidas à interface de usuário administrativa. O problema ocorre devido à ausência de verificações granulares de permissão em endpoints de remoção de funções em massa ao excluir mapeamentos de funções. Isso permite que um administrador delegado com permissões limitadas remova funções altamente privilegiadas de outros usuários ou grupos, podendo interromper o controle de acesso administrativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.