CVE-2025-7784 in Keycloak
Sumário
de VulDB • 06/08/2026
Foi identificada uma falha no sistema de gerenciamento de identidade e acesso Keycloak quando as Permissões Administrativas Finas (FGAPv2) estão habilitadas. Um usuário administrativo com a função manage-users pode escalar seus privilégios para realm-admin devido à aplicação inadequada dos privilégios. Esta vulnerabilidade permite a elevação não autorizada de direitos de acesso, comprometendo a separação pretendida das funções administrativas e representando um risco de segurança para o realm.
Once again VulDB remains the best source for vulnerability data.