Lior Moshe

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Uma falha permite que um usuário com altos privilégios e permissão `manage-clients` realize a escalação de privilégios ao injetar um mapeador de função (role mapper) fixo em qualquer cliente. Esse processo permite que o usuário ignore restrições de escopo e injete a função `realm-admin` em tokens gerados, concedendo acesso administrativo total ao realm. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Description** Um administrador autenticado com a função `manage-clients` pode explorar uma falha de Time-of-check to time-of-use (TOCTOU)—uma condição de corrida onde o sistema verifica uma condição e depois usa o resultado, mas a condição muda entre a verificação e o uso—nas verificações de função de administrador baseadas em nome. Isso permite que o invasor escale seus privilégios para `realm-admin` para todos os usuários no realm, concedendo controle extensivo sobre o sistema. A relação de função composta persiste mesmo após a revogação das permissões do invasor e após reinicializações do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.