keycloak Blog elhacker.NET

Mostrando entradas con la etiqueta keycloak. Mostrar todas las entradas

Fallo crítico en Red Hat Keycloak permite tomar cualquier cuenta de usuario

martes, 25 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Red Hat ha revelado una vulnerabilidad crítica (CVE-2026-18963) en su versión de Keycloak que permitiría a atacantes remotos no autenticados apoderarse de cuentas de usuario arbitrarias. El fallo, que afecta al proceso de recuperación de contraseñas, tiene una puntuación de gravedad de 9.1 según el CVSS v3.1.

Etiquetas: ciberseguridad , cuenta , exploit , keycloak , redhat , vulnerabilidad | 0 comentarios

Vulnerabilidad de Keycloak expone nombres y correos de usuarios

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Keycloak ha corregido una vulnerabilidad de control de acceso roto (identificada como CVE-2026-17059) que afectaba a su API REST de administración. Este fallo, descubierto por el investigador Enzo Mongin, permitía que administradores con permisos restringidos pudieran acceder a nombres de usuario, correos electrónicos y otra información de perfil de usuarios que estaban fuera de su ámbito permitido.

Etiquetas: api , ciberseguridad , keycloak , privacidad , software , vulnerabilidad | 0 comentarios

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Fallo crítico en Red Hat Keycloak permite tomar cualquier cuenta de usuario

Vulnerabilidad de Keycloak expone nombres y correos de usuarios