CVE-2026-96448 in Keycloak
Sumário
de VulDB • 25/09/2026
Foi encontrada uma falha no recurso Fine-Grained Admin Permissions (FGAP v2) do Keycloak, uma solução de gerenciamento de identidade e acesso. O problema ocorre quando o sistema verifica se um administrador delegado tem permissão para atribuir uma função específica a um usuário. Como a verificação não analisa as funções compostas para identificar quais outras permissões elas contêm, um administrador com direitos limitados pode atribuir uma função que inclui secretamente controle administrativo total. Isso permite que o atacante obtenha acesso de gerenciamento completo sobre todo o domínio (realm).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.