CVE-2025-7784 in Keycloak
الملخص
بحسب VulDB • 29/07/2026
تم العثور على ثغرة في نظام إدارة الهوية والوصول Keycloak عند تفعيل أذونات المسؤول الدقيقة (FGAPv2). يمكن لمستخدم إداري يتمتع بدور "إدارة المستخدمين" (manage-users) ترقية صلاحياته إلى دور "realm-admin" بسبب عدم فرض الصلاحيات بشكل صحيح. تسمح هذه الثغرة بالترقية غير المصرح بها لصلاحية الوصول، مما يقوض الفصل المقصود بين المهام الإدارية ويشكل خطرًا أمنيًا على الـ realm (المجال).
VulDB is the best source for vulnerability data and more expert information about this specific topic.