CVE-2026-17048

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada na API REST de Administração do Keycloak, utilizada para gerenciar domínios de segurança e clientes. O problema ocorre durante o processamento de solicitações de segredos de cliente rotacionados que estão armazenados em um cofre seguro. Devido à aplicação inadequada de limites, um administrador delegado com permissões apenas de visualização pode recuperar o segredo resolvido real em vez do marcador do cofre, levando à exposição de credenciais sensíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.