CVE-2026-2366
CVE-2026-2366 · Keycloak: keycloak: information disclosure via authorization bypass in admin api
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in Keycloak. An authorization bypass vulnerability in the Keycloak Admin API allows any authenticated user, even those without administrative privileges, to enumerate the organization memberships of other users. This information disclosure occurs if the attacker knows the victim's unique identifier (UUID) and the Organizations feature is enabled.
CVSS 3.1 · Niedrig · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
red hat build of keycloak 26.4
- Softwareversionen
- ≥ 26.4.11-1: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat build of keycloak 26.4
- Softwareversionen
- ≥ 26.4-14: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat build of keycloak 26.4.11
Keine Korrektur veröffentlicht
@keycloak/keycloak-admin-client npm
- Betroffene Versionsbereiche
- SEMVER: ≤ 26.5.5
Keine Korrektur veröffentlicht
org.keycloak:keycloak-js-admin-client Maven
- Softwareversionen
- 26.3.0
- 26.3.1
- 26.3.2
- 26.3.3
- 26.3.4
- 26.3.5
- 26.4.0
- 26.4.1
- 26.4.2
- 26.4.3
- 26.4.4
- 26.4.5
- 26.4.6
- 26.4.7
- 26.5.0
- 26.5.1
- 26.5.2
- 26.5.3
- 26.5.4
- 26.5.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 26.5.5
Keine Korrektur veröffentlicht