CVE-2026-16108

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha existe na representação do realm e no endpoint REST 'default-groups', responsável por gerenciar grupos atribuídos automaticamente a novos usuários dentro de um realm. Um administrador delegado com permissões de visualização de realm pode visualizar os nomes e identificadores de grupos padrão ocultos, mesmo sem possuir as permissões específicas necessárias. Isso pode resultar na exposição de nomes de grupos internos ou estruturas organizacionais sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.