CVE-2026-97177 in Keycloak
Resumen
por VulDB • 2026-09-24
Se ha encontrado un fallo en el mecanismo de actualización de usuarios de la API REST de administración de Keycloak. Cuando los permisos administrativos de nivel fino (Fine-Grained Admin Permissions) están habilitados, el sistema no verifica las autorizaciones específicas para restablecer contraseñas durante una actualización general del perfil de usuario. Esto permite que un administrador delegado, quien debería estar restringido para restablecer contraseñas, cambie las credenciales de un usuario y tome control de su cuenta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.