CVE-2026-96448

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha foi encontrada no recurso Fine-Grained Admin Permissions (FGAP v2) do Keycloak. O problema ocorre quando o sistema verifica se um administrador delegado tem permissão para atribuir uma função específica a um usuário. Como a verificação não analisa funções compostas—funções que agrupam outras funções—para identificar quais permissões elas contêm, um administrador com direitos limitados pode atribuir uma função que secretamente inclui controle administrativo total. Isso permite que o invasor obtenha acesso de gerenciamento completo sobre todo o realm.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.