CVE-2025-7784 in Keycloak
요약
\~에 의해 VulDB • 2026. 08. 05.
Keycloak ID 및 액세스 관리 시스템에서 세분화된 관리자 권한(FGAPv2)이 활성화된 경우 결함이 발견되었습니다. manage-users 역할을 가진 관리자는 부적절한 권한 집행으로 인해 자신의 권한을 realm-admin으로 승격시킬 수 있습니다. 이 취약점으로 인해 허가되지 않은 접근 권리 상승이 가능해지며, 이는 의도된 행정 업무 분리를 저해하고 도메인(realm)에 대한 보안 위험을 초래합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.