Vulnérabilité dans Keycloak permettant un accès non autorisé via l'Admin REST API

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 49 j1 rédactionconsensus 20%

Vulnérabilité dans Keycloak permettant un accès non autorisé via l'Admin REST API

Une faille dans Keycloak permet à un attaquant de contourner les restrictions d'accès. L'exploitation de l'Admin REST API autorise la lecture ou la modification de données. La vulnérabilité a été analysée le 02/04/2026 par Vigilance.fr.

OrganisationsKeycloak

Le fil de l’événement13 faits · 4 mai → 8 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Vulnérabilité dans Keycloak permettant un accès non autorisé via l'Admin REST API

Ce que rapportent les 1 rédactions

Sur le même sujet

Varnish Cache : déni de service via sessions HTTP/1 prolongées

MongoDB Server : vulnérabilité expose les serveurs à des attaques par déni de service

Vulnérabilité de lecture mémoire hors plage dans libarchive via le traitement des archives RAR

MongoDB Server : faille expose les bases de données à des attaques