CVE-2026-96448 in Keycloak
要約
〜によって VulDB • 2026年09月25日
Keycloak（アイデンティティおよびアクセス管理ソリューション）の Fine-Grained Admin Permissions (FGAP v2) 機能に欠陥が見つかった。この問題は、委任された管理者が特定のロールをユーザーに割り当てる権限を持っているかどうかをチェックする際に発生する。チェック処理は複合ロール内部に含まれる他の権限を確認しないため、制限付き権限を持つ管理者でも、実質的に完全な管理制御を含むロールを割り当てることができる。これにより、攻撃者は整個のレルムに対する完全な管理アクセスを取得できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.