CVE-2026-96448 in Keycloak
요약
\~에 의해 VulDB • 2026. 09. 25.
Keycloak(신원 및 액세스 관리 솔루션)의 세분화된 관리자 권한(FGAP v2) 기능에서 결함이 발견되었습니다. 이 문제는 시스템이 위임된 관리자가 사용자에게 특정 역할을 할당할 수 있는 권한을 가지고 있는지 확인할 때 발생합니다. 해당 확인 절차는 복합 역할(composite roles) 내부에 포함된 다른 권한들을 검토하지 않으므로, 제한된 권한을 가진 관리자도 전체적인 관리 통제를 포함하는 역할을 비밀리에 할당할 수 있습니다. 이를 통해 공격자는 전체 realm(レル름)에 대한 완전한 관리 액세스를 획득할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.