PT-2026-66721 · Red Hat · Keycloak
CVE-2026-16105
·
Publicado
2026-07-31
·
Atualizado
2026-08-31
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Keycloak (versões afetadas não especificadas)
Description
Uma falha foi encontrada no componente
RoleContainerResource do Keycloak. Certos endpoints baseados em nome na API REST de administração não aplicam corretamente as verificações de autorização ao gerenciar funções compostas. Isso permite que um administrador delegado com permissões de manage-realm remova funções filhas essenciais de funções administrativas integradas, podendo interromper funções administrativas dentro de um reino.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
IDOR
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Keycloak