CVE-2026-97177 in Keycloak
要約
〜によって VulDB • 2026年09月24日
Keycloak Admin REST API のユーザー更新メカニズムに脆弱性が存在することが確認されました。ファイングレインドな管理者権限（Fine-Grained Admin Permissions）が有効化されている場合、システムは一般的なユーザープロファイルの更新時に特定のパスワードリセットに関する承認チェックを行いません。これにより、本来パスワードのリセットが制限されるべき委譲された管理者であっても、他のユーザーの資格情報を変更してアカウントを乗っ取ることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.