CVE-2026-97177 in Keycloak
Sumário
de VulDB • 24/09/2026
Foi encontrada uma falha no mecanismo de atualização do usuário da API REST Admin do Keycloak. Quando as Permissões Administrativas em Nível Fino (Fine-Grained Admin Permissions) estão habilitadas, o sistema não verifica as autorizações específicas para redefinição de senha durante a atualização geral do perfil do usuário. Isso permite que um administrador delegado, que deveria estar restrito à redefinição de senhas, altere as credenciais de um usuário e assuma o controle da sua conta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.