CVE-2026-17059

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha existe no endpoint role-users da biblioteca keycloak-services. O sistema falha ao verificar se um administrador possui as permissões necessárias para visualizar usuários individuais ao listar membros de uma função. Isso permite que um administrador restrito acesse informações privadas, incluindo nomes e endereços de e-mail, de usuários que ele não tem autorização para visualizar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.