高 7.1

Keycloakの脆弱性、クライアント管理者がレルム管理者になりすませる

CVE-2026-97847 SecPulse初出 11月6日 2:16

概要

Keycloakでは、クライアント管理の権限しかない利用者が、ハードコードされたクレームのマッパーを使ってセッションのないサービスアカウントのトークンを書き換え、レルム管理者になりすませる脆弱性が見つかりました。その結果、レルム全体を支配される可能性があります。CVSSは7.1で、深刻度は高とされています。修正版の情報は事実にないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the protocol mapper and identity resolution components of Keycloak. The issue occurs when a client manager uses hardcoded-claim mappers to override identity claims in sessionless service-account tokens. Because these tokens lack a session ID, Keycloak may incorrectly resolve the token bearer as a different, highly privileged user based on the manipulated claims. This can allow an attacker with limited client management permissions to impersonate a realm administrator and gain full control over the realm.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory