CVE-2026-94213

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha no componente Authorization Services do Keycloak permite que um administrador delegado com privilégios de visualização limitados acesse o perfil completo e as informações de função de qualquer usuário no realm. Isso ocorre no endpoint de avaliação de políticas, utilizado por administradores para testar a aplicação de políticas de acesso. O problema decorre da ausência de verificações de autorização, podendo expor dados sensíveis, como endereços de e-mail e funções de segurança atribuídas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.