CVE-2026-17048

Güvenlik realm'lerini ve istemcilerini yönetmek için kullanılan Keycloak Admin REST API'de bir açık bulundu. Sorun, sistemin güvenli bir kasada (vault) saklanan döndürülmüş istemci sırları (rotated client secrets) için gelen istekleri işlemesi sırasında ortaya çıkmaktadır. Hatalı sınır denetimi nedeniyle, yalnızca görüntüleme yetkisine sahip delegasyon atanmış bir yönetici, kasa yer tutucusu yerine çözümlenmiş gerçek sırrı elde edebilmekte ve bu durum hassas kimlik bilgilerinin ifşa olmasına yol açmaktadır.