CVE-2026-97177 in Keycloak
Zusammenfassung
von VulDB • 24.09.2026
Es wurde ein Fehler im Aktualisierungsmechanismus für Benutzer der Keycloak Admin REST API festgestellt. Wenn Feingranulare Administratorberechtigungen (Fine-Grained Admin Permissions) aktiviert sind, überprüft das System keine spezifischen Berechtigungen zum Zurücksetzen von Passwörtern während einer allgemeinen Aktualisierung des Benutzerprofils. Dies ermöglicht es einem delegierten Administrator, der vom Zurücksetzen von Passwörtern ausgeschlossen sein sollte, die Anmeldeinformationen eines Benutzers zu ändern und dessen Konto zu übernehmen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.