Développeur Full Stack

Le journal DFS

RBAC

22 Sep 2026

CVE-2026-94000 : escalade de privilèges par ajout à un groupe admin dans Keycloak

P3 · Moyenne · CVE-2026-94000 — Une mise à jour substantielle documente une escalade de privilèges dans les endpoints de gestion des membres de groupes de…

Identité & accès, Sécurité, Veille sécurité
21 Sep 2026

CVE-2026-94213 : fuite de profils et rôles via l’évaluation de politiques Keycloak

P4 · Moyenne · CVE-2026-94213 — Keycloak corrige une absence de contrôle d’autorisation dans l’endpoint d’évaluation des politiques d’Authorization Services.

Identité & accès, Sécurité, Veille sécurité