CVE-2026-2366
CVE-2026-2366 · Keycloak: keycloak: information disclosure via authorization bypass in admin api
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in Keycloak. An authorization bypass vulnerability in the Keycloak Admin API allows any authenticated user, even those without administrative privileges, to enumerate the organization memberships of other users. This information disclosure occurs if the attacker knows the victim's unique identifier (UUID) and the Organizations feature is enabled.
CVSS 3.1 · Baja · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
red hat build of keycloak 26.4
- Versiones
- ≥ 26.4.11-1: No afectada (rpm)
Sin corrección publicada
red hat build of keycloak 26.4
- Versiones
- ≥ 26.4-14: No afectada (rpm)
Sin corrección publicada
red hat build of keycloak 26.4.11
Sin corrección publicada
@keycloak/keycloak-admin-client npm
- Intervalos de versiones afectados
- SEMVER: ≤ 26.5.5
Sin corrección publicada
org.keycloak:keycloak-js-admin-client Maven
- Versiones
- 26.3.0
- 26.3.1
- 26.3.2
- 26.3.3
- 26.3.4
- 26.3.5
- 26.4.0
- 26.4.1
- 26.4.2
- 26.4.3
- 26.4.4
- 26.4.5
- 26.4.6
- 26.4.7
- 26.5.0
- 26.5.1
- 26.5.2
- 26.5.3
- 26.5.4
- 26.5.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 26.5.5
Sin corrección publicada