جزئیات آسیب‌پذیری

CVE-2026-9795

Keycloak: keycloak: privilege escalation via improper scope mapping enforcement

CVSS 3.1

7.3بالا

شرح رسمی (انگلیسی)

A flaw was found in Keycloak's Fine-Grained Admin Permissions (FGAPv2) feature. An administrator with limited client management permissions can exploit this vulnerability to assign any realm role, including highly privileged roles, to a client's scope mapping. This bypasses intended security controls, allowing the injected role to be projected into a user's authentication token when they access the modified client. This could lead to unauthorized privilege escalation within the Keycloak realm.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.3بالا	3.1	CVEProject cvelistV5 (CNA) (redhat)	`CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N`
7.3بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

https://access.redhat.com/security/cve/CVE-2026-9795 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2482462 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-9795.json x_sadp-csaf-vex
https://access.redhat.com/errata/RHSA-2026:30050 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:30084 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:30049 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:30083 vendor-advisoryx_refsource_REDHAT

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۳/۰۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪

احتمال بهره‌برداری در ۳۰ روز

۲۹٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-266
Incorrect Privilege Assignment