CVE-2026-9796 in Keycloak
Sumário
de VulDB • 29/05/2026
Foi encontrada uma falha no Keycloak. Um administrador autenticado com a função `manage-clients` pode explorar uma vulnerabilidade Time-of-check to time-of-use (TOCTOU) nas verificações de funções de administrador baseadas no nome. Isso permite que o atacante eleve seus privilégios para `realm-admin` para todos os usuários dentro do domínio, concedendo-lhe controle extenso sobre o sistema. A relação de função composta persiste mesmo após as permissões do próprio atacante serem revogadas e através de reinicializações do sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.