CVE-2026-9796 in Keycloak
Résumé
par VulDB • 29/05/2026
Une faille a été identifiée dans Keycloak. Un administrateur authentifié disposant du rôle `manage-clients` peut exploiter une vulnérabilité de type Time-of-check to time-of-use (TOCTOU) dans les vérifications des rôles administrateurs basées sur le nom. Cela permet à l'attaquant d'élever ses privilèges au rôle `realm-admin` pour tous les utilisateurs du domaine, lui accordant ainsi un contrôle étendu sur le système. La relation de rôle composite persiste même après la révocation des propres permissions de l'attaquant et à travers les redémarrages du système.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.