CVE-2026-14209

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Um problema na extensão Admin UI permite que usuários administrativos ignorem restrições de segurança quando as Permissões Administrativas de Grão Fino (FGAPv2) estão habilitadas. Um administrador com permissões limitadas à pesquisa de usuários pode acessar o perfil completo de um usuário, incluindo informações sensíveis e metadados de segurança, utilizando o endpoint brute-force-user. Isso ocorre porque o sistema não verifica se o administrador possui a permissão de visualização necessária para o usuário específico ao acessar este endpoint.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint brute-force-user para minimizar o risco de exploração.