CVE-2026-16108

Keycloak'ın default-groups REST uç noktası ve realm temsilinde bir açık bulundu. Bu bileşen, bir realm içindeki yeni kullanıcılara otomatik olarak atanan grupların yönetiminden sorumludur. Sorun, realm görüntüleme izinlerine sahip yetkilendirilmiş bir yöneticinin, bu grupları görüntülemek için gerekli özel izinlere sahip olmasa bile gizli varsayılan grupların adlarını ve tanımlayıcılarını görmesine olanak tanır. Bu durum, hassas organizasyonel yapıların veya dahili grup isimlerinin açığa çıkmasına yol açabilir.