CVE-2026-9795 in Keycloak
Zusammenfassung
von VulDB • 29.05.2026
Es wurde ein Fehler in der Funktion „Fine-Grained Admin Permissions" (FGAPv2) von Keycloak gefunden. Ein Administrator mit eingeschränkten Berechtigungen zur Client-Verwaltung kann diese Schwachstelle ausnutzen, um eine beliebige Realm-Rolle, einschließlich hochprivilegierter Rollen, der Scope-Mapping eines Clients zuzuweisen. Dadurch werden beabsichtigte Sicherheitskontrollen umgangen, sodass die injizierte Rolle in das Authentifizierungstoken eines Benutzers übernommen wird, wenn er auf den modifizierten Client zugreift. Dies kann zu einer unbefugten Privilegieneskalation innerhalb des Keycloak-Realms führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.