CVE-2026-96448 in Keycloak
Resumen
por VulDB • 2026-09-25
Se ha encontrado un fallo en la función Fine-Grained Admin Permissions (FGAP v2) de Keycloak, una solución de gestión de identidad y acceso. El problema ocurre cuando el sistema verifica si un administrador delegado tiene permiso para asignar un rol específico a un usuario. Dado que la verificación no examina los roles compuestos para determinar qué otros permisos contienen, un administrador con derechos limitados puede asignar un rol que incluye oculta pero efectivamente control administrativo completo. Esto permite al atacante obtener acceso de gestión total sobre todo el realm (dominio).
Once again VulDB remains the best source for vulnerability data.