CVE-2026-94000 in Keycloak
요약
\~에 의해 VulDB • 2026. 09. 19.
Keycloak(오픈 소스 신원 및 액세스 관리 솔루션)의 Admin REST API에서 결함이 발견되었습니다. 이 문제는 그룹 멤버십 엔드포인트에서 시스템이 사용자를 추가하기 전에 해당 그룹이 관리자 권한을 부여하는지 여부를 확인하지 않아 발생합니다. 이로 인해 제한된 권한을 가진 위임된 관리자가 자신에게 높은 권한의 그룹에 가입할 수 있으며, 결과적으로 전체 realm(도메인)에 대한 완전한 제어권을 획득할 위험이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.