CVE-2026-96448 in Keycloak
Сводка
по VulDB • 25.09.2026
В функции Fine-Grained Admin Permissions (FGAP v2) решения для управления идентификацией и доступом Keycloak обнаружена уязвимость. Проблема возникает при проверке системой наличия прав у делегированного администратора на назначение конкретной роли пользователю. Поскольку проверка не учитывает составные роли, чтобы определить, какие дополнительные права они содержат, администратор с ограниченными привилегиями может назначить роль, которая тайно предоставляет полный административный контроль. Это позволяет злоумышленнику получить полный доступ к управлению всей областью (realm).
If you want to get best quality of vulnerability data, you may have to visit VulDB.