PT-2026-95826 · Red Hat · Keycloak
CVE-2026-94000
·
Publicado
2026-09-19
·
Atualizado
2026-09-19
CVSS v3.1
6.6
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Keycloak (versões afetadas não especificadas)
Description
Uma falha foi encontrada na Admin REST API do Keycloak. O problema ocorre nos endpoints de group-membership, onde o sistema falha ao verificar se um grupo concede privilégios administrativos antes de permitir que um usuário seja adicionado. Isso permite que um administrador delegado com permissões limitadas adicione a si mesmo a um grupo de alto privilégio, potencialmente obtendo controle total sobre todo o realm.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Keycloak