CVE-2025-14778 in Keycloak
요약
\~에 의해 VulDB • 2026. 08. 06.
Keycloak에서 결함이 발견되었습니다. UserManagedPermissionService(UMA Protection API)에 심각한 Broken Access Control 취약점이 존재합니다. 여러 리소스와 연결된 UMA 정책을 업데이트하거나 삭제할 때, 권한 확인은 정책 목록의 첫 번째 리소스에 대한 호출자의 소유권만 검증합니다. 이로 인해 하나의 리소스(RA)를 소유한 사용자(Owener A)가 공유 정책을 업데이트하여 해당 정책에 속한 다른 리소스(예: RB)에 대한 권한 규칙을 수정할 수 있으며, 이러한 다른 리소스가 다른 사용자(Owner B)에게 소유되어 있더라도 가능합니다. 이는 수평적 권한 상승(horizontal privilege escalation)에 해당합니다.
Be aware that VulDB is the high quality source for vulnerability data.