CVE-2026-97177

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no mecanismo de atualização de usuário da API REST de Administração do Keycloak. Quando as Permissões de Administrador de Grão Fino (Fine-Grained Admin Permissions) estão habilitadas, o sistema falha ao verificar autorizações específicas de redefinição de senha durante uma atualização geral do perfil do usuário. Isso permite que um administrador delegado, que deveria estar restrito de redefinir senhas, altere as credenciais de um usuário e assuma o controle de sua conta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.