CVE-2026-96448 in Keycloak
الملخص
بحسب VulDB • 25/09/2026
تم العثور على ثغرة في ميزة Fine-Grained Admin Permissions (FGAP v2) الخاصة بـ Keycloak، وهو حل لإدارة الهوية والوصول. تحدث المشكلة عندما يتحقق النظام مما إذا كان المسؤول المفوض لديه إذن لتعيين دور معين لمستخدم ما. ونظراً لأن التحقق لا يفحص الأدوار المركبة لمعرفة الصلاحيات الأخرى التي تتضمنها، يمكن لمسؤول ذي صلاحيات محدودة تعيين دور يتضمن بشكل خفي سيطرة إدارية كاملة. وهذا يتيح للمهاجم الحصول على وصول كامل للإدارة عبر النطاق بأكمله (realm).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.