CVE-2026-9796

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Um administrador autenticado com a função manage-clients pode explorar uma falha de Time-of-check to time-of-use (TOCTOU)—uma condição de corrida onde o sistema verifica uma condição e depois usa o resultado, mas a condição muda entre a verificação e o uso—nas verificações de função de administrador baseadas em nome. Isso permite que o invasor escale seus privilégios para realm-admin para todos os usuários no realm, concedendo controle extensivo sobre o sistema. A relação de função composta persiste mesmo após a revogação das permissões do invasor e após reinicializações do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.